Cmseasy sql注入漏洞下载

来源：黑吧安全网　浏览：1265次　时间：2014-05-10

Cmseasy sql注入漏洞无视gpc 无需登录。

昨天下的。

\lib\plugins\pay\alipay.php

因为是调用的respond 类

function respond() {

	    

		

        if (!empty($_POST)) {

            foreach($_POST as $key =>$data) {

                $_GET[$key] = $data;

            }

        }

        $payment  = pay::get_payment($_GET['code']);

        $seller_email = rawurldecode($_GET['seller_email']);

        $order_sn = str_replace($_GET['subject'],'',$_GET['out_trade_no']);

        $order_sn = trim($order_sn);

        if (!pay::check_money($order_sn,$_GET['total_fee'])) {

            return false;

        }

		

        if($_GET['trade_status'] == "WAIT_SELLER_SEND_GOODS"||$_GET['trade_status'] == "TRADE_FINISHED" || $_GET['trade_status'] == "TRADE_SUCCESS") {

            pay::changeorders($order_sn,$_GET);

            return true;

        }else {

            return false;

        }

    }

}

挺多可控的

public static function changeorders($id,$orderlog) {

    	//file_put_contents('logs.txt', $id);

        $where=array();

        $where['id']=$id;

        $where['status']=4;

        //$where['orderlog']=serialize($orderlog);

        $update=orders::getInstance()->rec_update($where,$id);

        if($update<1) {

            exit('改变订单状态出错，请联系管理员');

        }

    }

$orderlog 基本没怎么用到 - -

public  function rec_update($row , $where){

		if(empty($this->tablename)) return;

		if(!empty($row) && !empty($where)){

			

	        $sqlud='';

            foreach ($row as $key=>$value) {

        		$key = $this->simpledb->escape_string($key);

        		$value = $this->simpledb->escape_string($value);                

                $sqlud .= "`$key`"."= '".$value."',";

            }

	        $sqlud=rtrim($sqlud);

	        $sqlud=rtrim($sqlud,',');

	        $where = $this->webscandb_condtion($where);

	        $sql="UPDATE `".$this->tablename."` SET ".$sqlud." WHERE ".$where;

			return $this->simpledb->execute($sql);

		}

可以看到 where 是没有单引号的开始利用把。

$order_sn = str_replace($_GET['subject'],'',$_GET['out_trade_no']);

UPDATE `cmseasy_p_orders` SET `id`= '123',`status`= '4' WHERE 123

然后让他延时需要id=123 sleep(10) 这样

但是发现$_GET 过滤了 = 对<> urlencode。。

不知道怎么办了。想了很久。后面才看到。

if (!empty($_POST)) {

            foreach($_POST as $key =>$data) {

                $_GET[$key] = $data;

            }

        }

就那用post来提交把 post未过滤= <>之类的。

修复方案：

过滤

版权与免责声明：

凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；

本文地址：https://top.cnzzla.com/artinfo/1110.html

Cmseasy sql注入漏洞下载

修复方案：

游戏新闻

推荐资讯

好玩的手游下载

推荐文章

猜你喜欢

推荐站点

最新优秀网站