这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
5 C) q! t, H* ]4 m6 T/ L; U本人不是程序员,所以代码方面没有办法讲解,请见谅!1 Q) L3 B3 U5 G6 S6 I7 h* V$ }
网上商城ED-SC V2.1 ; s* t/ c$ P4 H' P3 T! S6 P3 u
默认后台路径www.xxx.com/admins8 v, h9 z4 F& X* {0 X
默认上传路径www.xxx.com/admins/upfile_flash.asp
* N2 G- c) t: f; L- f- @还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。- V/ y8 f" R! {% D9 ~
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
5 k9 q7 t' j3 g& m, w( h! A8 P既然是上传漏洞当然少不了明小子出场.: ~, V7 [" Q/ A0 U0 @' y
直接用明小子上传就可以了
# Z# \5 J* E6 ]8 m+ k3 _上传路径www.xxx.com/admins/upfile_flash.asp1 ~ }, E/ J( R n
- g* R7 W6 Y+ s0 {$ {
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
: V7 ~( f! T3 }9 I! ^" _
. q; h4 C& m- l8 n" }6 ~* v# M9 X2 h |
发表于 2012-12-4 11:28:47
收藏
支持
反对