中国网络渗透测试联盟

标题: 网上商城ED-SC V2.1 任意文件上传漏洞 [打印本页]
作者: admin    时间: 2012-12-4 11:28
标题: 网上商城ED-SC V2.1 任意文件上传漏洞
这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
0 z) R! {3 J! W7 Q8 q& L% C. A8 @本人不是程序员,所以代码方面没有办法讲解,请见谅!- l+ ^9 v5 p, M1 r- M
网上商城ED-SC V2.1
* k. h5 ~% |5 ?* [5 ^& B0 f默认后台路径www.xxx.com/admins/ A+ l' n* s" O9 [% S5 g3 {
默认上传路径www.xxx.com/admins/upfile_flash.asp
; K, u. J1 f4 S5 V5 D$ o还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。" R& k4 Z4 p8 j3 W2 m
利用过程写一下吧,要不很多和我一样菜的朋友看不懂: l! ?8 }) _) g) U! Y" Y
既然是上传漏洞当然少不了明小子出场.. R# Y  w+ B! J( [1 Y
直接用明小子上传就可以了1 ?6 m5 d0 x' q& [. A- n6 ~
上传路径www.xxx.com/admins/upfile_flash.asp
8 G2 h1 e( Q" Q8 x& ` 5 }+ F7 n$ Y$ S# l7 I; w
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp% H* I9 D1 g3 u! P
​
  A! E% }, W% i3 H. r; M0 G



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2