这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
' H9 K W' m" s. j: F0 K3 I& B3 O本人不是程序员,所以代码方面没有办法讲解,请见谅!% x& {! V @- A/ S6 x/ c1 I2 l0 M
网上商城ED-SC V2.1 / I* h* F9 {5 y) ^, \9 [
默认后台路径www.xxx.com/admins8 h) f. c8 i+ t6 @, _
默认上传路径www.xxx.com/admins/upfile_flash.asp4 K, |1 y6 h9 \" l' ?& d) {
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。- k! M- i- f( R' O
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
1 K2 t' Q, K( G o. }) ?6 g3 N既然是上传漏洞当然少不了明小子出场.
8 U2 D' L+ n" y% @' i直接用明小子上传就可以了2 R5 z7 O" e8 {- H$ g; F
上传路径www.xxx.com/admins/upfile_flash.asp& I8 V. a3 r9 }( P5 _
6 e8 }! b/ W5 Y) w' Q8 i提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp `& W9 q" \( l- z; y& w2 l7 O, J
|7 m7 _1 A4 b4 Q |
发表于 2012-12-4 11:28:47
收藏
支持
反对