`
阅读更多

 

 兰亭集势成立于2007年,注册资金300万美元,是目前国内排名第一的外贸销售网站。

   现在开始说正事,相信看这篇文章的朋友们都不是为了了解这家公司而来的,应该99%以上是为了看他的这套程序。Lightinthebox程序是用zencart内核,加上不少插件,并且对zencart的一些核心部分也做了改动,增加了很多功能,使得整个界面动态十足,又不失规整,大大提高了客户的体验度,而且在SEO方面,程序也做得相当好,很多业内人士对它的SEO评价相当高。 可以说很多人对这套程序的渴求度是很高的。 果然是民心所向,Lightinthebox程序不知道在什么时候还真给漏洞出来了,而且在网上广为流传,自然,很多人都下来用了。但是费尽千辛万苦安装完后,却发现满是BUG和漏洞,而且性能无法言说地差,本地测试CPU竟然占用90%以上,持续时间10秒以上。 这还得了,本地打开一个页面要好几秒,而且卡得很。 还好,放到服务器上本地电脑不卡了,呵呵,但服务器就苦了,不过服务器的配置都比较高,一两个人去访问还没感觉什么大碍,但是反应速度还真不是一般的慢。 无奈,终得舍弃。

   下面列出一些明显的BUG:

   1. 点进产品列表、best deal列表,视图模式无法切换

   2. 注册时发送的邮件有误

   3. 添加地址时有一必填项未打*号

   4. FAQ问题提交出错

   5. 数量折扣价格计算错误

   6. 购买时到checkout_shipping页面中切换成其它货雹倨算错误

   7.BEST DEAL列表里不是特价商品

   8. 后台搜索产品搜索不到

   9.付款流程中重复进入一个页面

  10. 添加产品自动添加数量折扣

 

 

漏洞一

敏感配置文件根目录includes/configure.php泄露,此文件包含网站物理路径,数据库账号和密码

浏览器打开 http://域名/extras/ipn_test_return.php报出错误,得到网站物理路径

浏览器打开http://域名/extras/curltest.php?url=file:///网站物理路径/includes/configure.php

直接得到了得到配置文件includes/configure.php代码,网站已没有什么安全性可言。

修复方法:建议修改extras为extras.bak, 或者删除根目录整个extras文件夹

漏洞二: 被人无端添加友情链接,直接显示在首页

漏洞使用方法,在浏览器中输入http://域名/link.html,然后提交链接信息,链接会可直接显示在首页

修复方法:

找到 includesmodulessideboxeslightintheboxlinks_box.php 文件

找到代码 WHERE ld.language_id = ‘” . (int)$_SESSION['languages_id'] . “‘

修改为 WHERE l.links_status = ’2′ and ld.language_id = ‘” . (int)$_SESSION['languages_id'] . “‘

 

 

 

也就是外挂的编辑器本身的漏洞,服务器装个mod_security模块,这些漏洞都不起作用了。服务器的设置很重要。

 

 

lightinthebox首页面一级分类Cell Phones的地址和Chinese Brand Cell Phones,More wholesale products这个三个的地址居然一样,实际情况应该是:Cell Phones和More wholesale products >的 他们俩的地址是一样!

修改:

路径为:includes\modules\featured_category_row.php

第48行或者44行的$cPath_new = str_replace(‘=0_’, ‘=’, $cPath_new);

下添加一句$cPath_subs = $cPath_new . ‘=’. $subcats->fields[categories_id];然后60行开始的到64行之间的 或者56到60行的 cPath_new全部替换为cPath_subs

分享到:
评论

相关推荐

    2012年最新Lightinthebox模板, 无Bug无后门

    总结来说,2012年最新版的Lightinthebox模板是专为Zencart设计的一款安全、无Bug、无后门的模板,它融合了当时的流行设计元素,提供了良好的用户体验,并且保证了在线商店的安全运行。用户可以根据自身需求,将这套...

    lightinthebox模板 zencart模板

    《lightinthebox模板与zencart模板解析》 在电子商务的世界中,网站的界面设计是吸引用户并提升用户体验的关键因素之一。Lightinthebox模板和Zencart模板,作为两种广泛使用的开源电子商务平台,它们各自拥有独特的...

    lightinthebox模板,花钱买的

    Lightinthebox是一款知名的跨境电商平台,其模板设计对于商家来说是关键的一环,因为它直接影响到店铺的视觉效果和用户体验。标题中的"lightinthebox模板,花钱买的"指的是有人为获取这款模板支付了费用,现在他愿意...

    lightinthebox,zencart lightinthebox模板

    lightinthebox lightinthebox模板 zencart模板 zencart lightinthebox无错版 说明(配置完后登录后台如果出现session方面的错误,请使用缓存同步工具同步缓存)

    2011年4月份蓝色Zen Cart lightinthebox模板 兰亭模板

    更新到4月份的功能强大的兰亭模板,lightinthebox模板.有小BUG,但不影响使用!具体可下载来研究!!!更多模板请到www.woowin-win.com查看!更有最新的红色兰亭模板www.shoppingmars.com...详情请登录wucoco.taobao.com!

    lightinthebox源码 国内外贸巨头兰亭

    《lightinthebox源码与外贸巨头兰亭的解析》 在互联网技术高速发展的今天,电商平台已经成为企业不可或缺的一部分。Lightinthebox源码,作为国内外贸巨头兰亭集势的重要组成部分,是其背后强大运营和技术支持的核心...

    仿lightinthebox(兰亭)最新2013下拉菜单

    【标题】"仿lightinthebox(兰亭)最新2013下拉菜单" 描述的是一个网页设计项目,其目标是模仿著名跨境电商平台Lightinthebox(兰亭集势)在2013年使用的下拉菜单样式。这个项目可能涉及到前端开发技术,特别是与用户...

    国内外贸巨头lightinthebox商业源码

    《LightInTheBox商业源码解析:国内外贸巨头的电商智慧》 LightInTheBox,作为全球知名的跨境电商平台,其商业源码的公开无疑为业界提供了一次深入研究大型电商平台架构和运营策略的机会。本文将围绕LightInTheBox...

    lightinthebox模板

    "Lightinthebox模板"是一种专门用于在线零售平台Lightinthebox的商品展示和管理的模板系统。Lightinthebox是一个全球知名的跨境电商平台,为全球消费者提供各种商品,包括服装、家居用品、电子产品等。该模板系统是...

    lightinthebox 兰亭 zencart模板 1.39h

    《lightinthebox兰亭ZenCart模板1.39h详解》 在电子商务领域,网站设计与用户体验至关重要,其中模板的选择扮演着举足轻重的角色。"lightinthebox兰亭ZenCart模板1.39h"是一款专为ZenCart电子商务平台设计的专业...

    lightinthebox模版

    "lightinthebox模版"是一个专门为电子商务平台Lightinthebox设计的模板资源,它可能是为了帮助用户定制或优化他们在该平台上的店铺展示。这个模板可能包含了一系列的HTML、配置文件和其他相关资源,以实现特定的布局...

    兰亭lightinthebox模板

    《兰亭lightinthebox模板》是一个专门为电商网站兰亭集序(Lightinthebox)设计的模板集合,用于帮助用户快速构建符合品牌风格的在线商店页面。在电子商务领域,一个吸引人的模板对于提升用户体验、增加销售至关重要...

    lightinthebox 大中小图采集源代码

    lightinthebox 大中小图采集源代码

    lightinthebox导航菜单

    在Lightinthebox的案例中,层次感意味着菜单结构清晰,各个部分有逻辑地组织在一起,用户可以轻松地从一个页面跳转到另一个相关页面。通常,导航菜单会包括首页、产品类别、购物车、个人账户等核心模块,这些模块的...

    lightinthebox ERP 成本利润销售报表导出为excel.

    lightinthebox ERP 成本利润销售报表导出为excel.lightinthebox ERP 成本利润销售报表导出为excel.

    兰亭模板 lightinthebox

    《兰亭模板 lightinthebox》是一款专为ZENCART电子商务平台设计的模板,它具有安全、易用的特点,尤其适合初学者进行ZENCART的学习和外贸网站的建设。ZENCART是一个开源的购物车系统,它允许商家在线销售产品和服务...

    lightinthebox_有预览图.zip

    这个“lightinthebox_有预览图.zip”文件很可能包含了一个Zen Cart商店的模板或者主题,其中可能包括了预览图和其他用于自定义商店外观的资源。 在Zen Cart中,预览图是非常重要的组成部分,它们为顾客提供了商品的...

    zencart外贸系统国外模板

    5. **lightinthebox**:这可能是特定模板的示例或配置文件,取名为“lightinthebox”,可能是因为这个模板的设计灵感来自于知名跨境电商网站LightInTheBox。用户可以通过这个示例了解如何应用和调整模板以满足自己的...

Global site tag (gtag.js) - Google Analytics