Ecmall 2.3版本存SQL注入漏洞

Diana

漏洞出现在order.app.php文件团购后下订单时 没有对 $_GET['group_id']进行过滤

[AppleScript] 纯文本查看 复制代码

function _clear_goods($order_id)
 
    {
 
        switch ($_GET['goods'])
 
        {
 
            case 'groupbuy':
 
                /* 团购的商品 */
 
                $model_groupbuy =& m('groupbuy');
 
                $model_groupbuy->updateRelation('be_join', $_GET['group_id'], $this->visitor->get('user_id'), array(
 
                    'order_id'  => $order_id,
 
                ));//这里没有对$_GET['group_id']进行过滤
 
            break;
 
     
 
        }
 
    }

漏洞证明：

游客，如果您要查看本帖隐藏内容请回复

蓝颜

学习学习了         

Lzzh

可以getshell嘛。。。。。

S丶T

看看  是什么好东西

小贺5036

来学习一下

王珂

看看什么东西

fenglail

学习一下            

黯然的彷徨

回复一个，看一下

hi2013

大神又发0day了，赞。。

蓝色_

那么多敷衍楼主的回复，个个来学习就不能给楼主加点JB啊