易想商城3.0漏洞[0day]

程序名字:易想商城3.0（这是最新的，其它版本就不用看了）
漏洞产生:
在Productlist_1.aspx这个。确切说是在Productlist_1.aspx.cs
第44行开始！
if (HttpContext.Current.Request["SearchText"] != null)
{
SearchText = HttpContext.Current.Request["SearchText"].ToString();
string sql = "select count(*) from YX_SearchKeyWord where K_Content='" + SearchText + "'";
if (YX_OperateDataBase.Exist(sql))
{。。。。。。

这一句(SearchText = HttpContext.Current.Request["SearchText"].ToString();)获得用户输入的搜索关键字！
没有判断就直接带入了SQL语句！

漏洞修补：（非官方）

1：打开 App_Code\ChangeHope_CMS.cs文件，在7207行后面加上
//过滤非法字符
//把非法字符替换掉，
//by 蜀山剑客
public static string check_notstr(string str)
{
string cleanstring = "";
cleanstring = str.Replace("'","\0").Trim();
return cleanstring.Trim();
}
后保存！

2：打开网站根目录下的Productlist_1.aspx.cs文件,在46行后面加上
SearchText = ChangeHope_fc.check_notstr(SearchText);
后保存，完成！！

今天又发现了一个漏洞!文件位置\VipUser\Yx_OderSearch.aspx.cs第33行
漏洞修补:
找到第33行，把那个IF语句换成如下语句！

if (Request.QueryString["id"] != null)
{
string Content1 = "";
StringBuilder Shtml = new StringBuilder();
ChangeHope_CMS Cms = new ChangeHope_CMS();
Content1 = Cms.GetAllTag("Yx_OrderSearch");
Shtml.Append(Content1);
//BindDate(Session["username"].ToString(), Request.QueryString["id"].ToString()); 作用：购物订单信息,这句没有过滤就把ID直接带入查询-------蜀山剑客修复
BindDate(Session["username"].ToString(), ChangeHope_fc.check_notstr(Request.QueryString["id"].ToString()));
Shtml.Replace("{$Hope_SiteUserOrderID$}", t1);
Shtml.Replace("{$Hope_SiteUserOrderIDTime$}", t2);
Shtml.Replace("{$Hope_SiteUser$}", t3);
Shtml.Replace("{$Hope_SiteProSHR$}", t6);
Shtml.Replace("{$Hope_SiteProShrEmail$}", t4);
Shtml.Replace("{$Hope_SiteProShrTel$}", t5);
Shtml.Replace("{$Hope_SiteProAddr$}", t7);
Shtml.Replace("{$Hope_SiteProCode$}", t8);
Shtml.Replace("{$Hope_SiteProVoit$}", t9);
Shtml.Replace("{$Hope_SiteProMany$}", t10);
//Shtml.Replace("{$Hope_SiteOrderPro$}", OderShowBind(Request.QueryString["id"].ToString())); 作用：订购商品详细列表，这句没有带过滤,就把提交的ID直接带入查询了.
Shtml.Replace("{$Hope_SiteOrderPro$}", OderShowBind(ChangeHope_fc.check_notstr(Request.QueryString["id"].ToString())));
//Shtml.Replace("{$zsorder$}", zsorder(Request.QueryString["id"].ToString())); 作用：赠送商品列表，这句没有带过滤,就把提交的ID直接带入查询了.
Shtml.Replace("{$zsorder$}", zsorder(ChangeHope_fc.check_notstr(Request.QueryString["id"].ToString())));
//在替换一次静态标签，以保证全部替换完
Response.Write(Shtml.ToString());


}