这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下./ G6 Z* X" @6 g# i0 R+ c) B* C4 P
本人不是程序员,所以代码方面没有办法讲解,请见谅!
' n$ {( i8 `, G; W! }4 c网上商城ED-SC V2.1 ; w5 x7 y3 F$ A- X; D3 Y
默认后台路径www.xxx.com/admins1 K3 k# u% R- g% A1 q; W9 N
默认上传路径www.xxx.com/admins/upfile_flash.asp
4 {" w N# S9 I! Q还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。6 p% n$ \/ e+ d" |% g `& S
利用过程写一下吧,要不很多和我一样菜的朋友看不懂 O3 j0 D8 d7 _# e# ]$ `
既然是上传漏洞当然少不了明小子出场.
, Y$ D& c, W5 D4 T7 u直接用明小子上传就可以了7 } O$ g! R7 g% l- @" G. m& ?
上传路径www.xxx.com/admins/upfile_flash.asp
9 n7 B2 F; h2 S5 a6 Q 5 U* G; a3 @+ D) K3 u+ p; b& c5 w* A
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
. V1 } E8 G; _! P$ b8 g- Z
0 S% d5 `! K3 b |
发表于 2012-12-4 11:28:47
收藏
支持
反对