ecshop三级分销商城小京东V5.0多商户版@锦尚中国.rar后门及漏洞详情
你是否下载了某源码论坛的三级分销商城小京东V5.0多商户版|B2B2C商城系统源|带触屏版+微信+修复支付程序？压缩包文件名为：三级分销商城小京东V5多商户版@锦尚中国.rar。如果是，就要注意了，这个程序源码是有后门的，并且是webshell！而且ecshop核心程序的很多漏洞也没有修复！
小京东V5.0后门程序（原压缩包里面的截图）：
对，就是红框中的phps.php，是一个密码为angel的wenshell。这个程序源码是锦尚中国论坛超级版主欧阳锋发布的，不知道他发布的其他源码是否有后门，请自测。
ecshop内核的漏洞，主要有7个，分别是以下文件（要不是阿里云有这个功能，我还不知道ecshop有这么多注入漏洞呢！）
漏洞文件分别是：
/mobile/includes/modules/payment/alipay.php（漏洞描述：ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入）
/mobile/api/client/includesb_api.php（漏洞描述：ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库）
/admin/edit_languages.php（漏洞描述：ecshop后台模版编译导致黑客可插入任意恶意代码）
/includes/modules/payment/alipay.php（漏洞描述：ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入）
/category.php（漏洞描述：ecshop过滤不严导致SQL注入漏洞）
/app/includes/modules/payment/alipay.php（漏洞描述：ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入）
/api/client/includesb_api.php（ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库）
/mobile/api/client/includes
b_api.php（漏洞描述：ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库）/admin/edit_languages.php（漏洞描述：ecshop后台模版编译导致黑客可插入任意恶意代码）
/includes/modules/payment/alipay.php（漏洞描述：ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入）
/category.php（漏洞描述：ecshop过滤不严导致SQL注入漏洞）
/app/includes/modules/payment/alipay.php（漏洞描述：ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入）
/api/client/includes
b_api.php（ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库） 请自行搜索相关补丁及修复方案进行修复。本站不提供源码及修复文件。
扫描二维码推送至手机访问。
版权声明：本文由光的传人博客www.liu16.com发布，如需转载请注明出处。
