ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL-injection в Ashop.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

SQL-injection в Ashop.
  #1  
Старый 07.09.2007, 04:07
Аватар для [53x]Shadow
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
Провел на форуме:
3372120

Репутация: 2565
По умолчанию SQL-injection в Ashop.
AShop - онлайн магазин с поддержкой партнерской программы с открытым кодом продается на плати.ру. (Не путать с ASHOP Software).

Возможна SQL-инъекция в параметре $cat в main.php.
Пример уязвимой части скрипта:
PHP код:
.......
// List categories...
    if ($cat) {
       $sql="SELECT parentcategoryid from category WHERE categoryid = $cat";
       $result = @mysql_query($sql,$db);
       $parent = @mysql_result($result, 0, "parentcategoryid");
    }
........ 
$cat не обрамляется кавычками, передается через GET параметры.

Пример использования уязвимости, правда на 3 мускуле:
Код:
http://muzplakat.ru/main.php?cat=6+/*!32358+and+0+*/
Таблицы: affiliate(user,password,mail) и user(user, password).
Админка: /admin/index.php

ЗЫ
Скрипт не особо распространен в сети =\
ЗЗЫ
Спасибо Alexsize, за предоставленные скрипты магаза =)
Последний раз редактировалось [53x]Shadow; 07.09.2007 в 11:35..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
SQL Injection: Modes of Attack, Defence, and Why It Matters bxN5 Forum for discussion of ANTICHAT 1 09.04.2007 19:07
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ