Zen Cart管理后台SQL注入漏洞详情及利用脚本

漏洞概述 漏洞名称: SQL Injection in admin/modules.php via Unsanitized POST Array Keys 漏洞类型: SQL注入（CWE-89） 漏洞描述: Zen Cart管理后台存在SQL注入漏洞，允许已认证的管理员执行任意SQL命令。通过操纵模块更新时的 POST数组的键，攻击者可以将恶意SQL注入到应用程序的数据库查询中。 影响范围 受影响方: 所有Zen Cart安装，其中管理目录可访问。 后果: 已认证的攻击者可以获得数据库的完全读写访问权限，导致数据泄露、修改存储设置，并可能提升权限或获得远程代码执行（例如，通过 或文件写入漏洞）。 修复方案 CWE-89: 不当中和SQL命令中使用的特殊元素（“SQL注入”）。 证明概念（PoC） 1. 使用有效账户登录Zen Cart管理面板。 2. 导航到Modules → Payment（或任何使用标准配置编辑页面的模块）。 3. 选择一个模块（例如，MoneyOrder）并点击Edit。 4. 使用代理工具（如Burp Suite）捕获“Save”请求。 5. 修改POST体中的配置参数键以包含SQL注入载荷。 - 示例载荷键: - 完整参数示例: 6. 发送请求并观察服务器响应中的5秒延迟，确认 命令的执行。 利用脚本（sleep.py） 原始HTTP请求（http_request.txt） 影响 漏洞类型: SQL注入（CWE-89） 受影响方: 所有Zen Cart安装，其中管理目录可访问。 后果: 已认证的攻击者可以获得数据库的完全读写访问权限，导致数据泄露、修改存储设置，并可能提升权限或获得远程代码执行（例如，通过 或文件写入漏洞）。 弱点 CWE-89: 不当中和SQL命令中使用的特殊元素（“SQL注入”）。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zen Cart管理后台SQL注入漏洞详情及利用脚本

目标达成感谢每一位支持者 — 我们达成了 100% 目标！