中国网络渗透测试联盟
标题:
网上商城ED-SC V2.1 任意文件上传漏洞
[打印本页]
作者:
admin
时间:
2012-12-4 11:28
标题:
网上商城ED-SC V2.1 任意文件上传漏洞
这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
3 E5 @' }4 v; N$ C0 F# _
本人不是程序员,所以代码方面没有办法讲解,请见谅!
; b7 W$ P; k$ F. c" i
网上商城ED-SC V2.1
- f" M w4 Q0 a7 o! o9 {- j' j
默认后台路径
www.xxx.com/admins
3 ~* C% V2 z7 _$ l1 o
默认上传路径
www.xxx.com/admins/upfile_flash.asp
/ A% J" B7 x$ I' }- v( I" d' J3 P) q
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
) B7 `2 d( k: t8 V1 l6 i6 M
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
P% t7 I6 L. f, [: j9 p" \
既然是上传漏洞当然少不了明小子出场.
5 z( d& m8 a' S1 Q- @0 _4 W, \
直接用明小子上传就可以了
$ i. R! U: X% @. ?
上传路径
www.xxx.com/admins/upfile_flash.asp
+ t; F1 s: Z5 e! O
5 u. F$ \; M3 M* T* ?, X
提示已经上传，接者访问马儿地址
www.xxx.com/admins/diy.asp
& T/ d; c, d9 _ S! z4 ?) T( m
7 C: w# d4 g, z, i( C! v- z N+ t' ~
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2