中国网络渗透测试联盟
标题:
网上商城ED-SC V2.1 任意文件上传漏洞
[打印本页]
作者:
admin
时间:
2012-12-4 11:28
标题:
网上商城ED-SC V2.1 任意文件上传漏洞
这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
( t2 |, D: g. w7 a' n3 r9 k
本人不是程序员,所以代码方面没有办法讲解,请见谅!
- \5 l" a- d% ?7 X, \
网上商城ED-SC V2.1
2 F8 C" M$ a. K i
默认后台路径
www.xxx.com/admins
7 c1 S5 u8 m, d# Z7 K; V! w
默认上传路径
www.xxx.com/admins/upfile_flash.asp
6 } j. v; w4 u# ~7 B+ l
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
/ g% x* s/ O2 O6 Z
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
. g8 q# D+ k4 O, r7 H
既然是上传漏洞当然少不了明小子出场.
& n' I/ D, O, y- T
直接用明小子上传就可以了
2 ~6 {+ [7 ^7 ?
上传路径
www.xxx.com/admins/upfile_flash.asp
( z0 J2 D! j( w0 d* P
' v4 B4 k! j: d+ q0 A
提示已经上传，接者访问马儿地址
www.xxx.com/admins/diy.asp
: S; v2 ?8 I4 ?, K/ q4 x, r( d
* A' A1 W7 I2 F4 W( {5 U+ @
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2