网上商城ED-SC V2.1 任意文件上传漏洞

admin

这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
5 G6 J/ A" D9 F, J* ?7 C本人不是程序员,所以代码方面没有办法讲解,请见谅!
网上商城ED-SC V2.1
0 I8 W/ U- |& Q7 x; h7 f默认后台路径www.xxx.com/admins
' E: }. x8 L7 k* h默认上传路径www.xxx.com/admins/upfile_flash.asp
( }( `) _; m( Z4 U  k* G还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
/ F5 h* j) X8 S" e" h  k既然是上传漏洞当然少不了明小子出场.
直接用明小子上传就可以了
* }' E) a1 F) L5 i, D7 u5 ?4 s3 [上传路径www.xxx.com/admins/upfile_flash.asp
5 l2 D  w* N6 C% w" w
  b% y4 E7 F4 R2 t, m3 i提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
0 U" z: k7 ]- U% Y2 k5 Z) N​
2 P  t2 K4 @( M$ D9 c9 u4 ^