这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
* T1 g) }; K5 x. G. m+ b本人不是程序员,所以代码方面没有办法讲解,请见谅!
& R+ m- o. x; J( V2 i5 [3 V网上商城ED-SC V2.1 ) C' y; W5 z' C
默认后台路径www.xxx.com/admins! U0 H9 Z7 }* e9 g# n
默认上传路径www.xxx.com/admins/upfile_flash.asp
" f% s4 ^4 ]/ z. `: a4 K还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
& p' m7 m. _' k' X利用过程写一下吧,要不很多和我一样菜的朋友看不懂
6 d# K" n6 D/ A3 _7 w2 `4 R) e既然是上传漏洞当然少不了明小子出场.( W- q* M) K3 K* b* |; G
直接用明小子上传就可以了 b" F% U5 ] W$ S
上传路径www.xxx.com/admins/upfile_flash.asp6 b8 S! r: I7 B8 C- C i9 ~6 ^ o
$ y. w) K. g- ?+ T& ^提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
3 J8 F$ m. v0 M, ^1 T s- L1 Y( m; H% i1 x; L m! g6 N0 ~2 p
|
发表于 2012-12-4 11:28:47
收藏
支持
反对