这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
& k7 V0 {2 l6 P h' w8 I+ i本人不是程序员,所以代码方面没有办法讲解,请见谅!' D7 v3 i& m7 A+ G+ Y$ f
网上商城ED-SC V2.1 * k' }! {4 b4 v
默认后台路径www.xxx.com/admins
5 U9 A- x, s: j; E$ y& J默认上传路径www.xxx.com/admins/upfile_flash.asp- W" z% [+ s% `' y) d j' O
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。$ |% ^: W' S. F% n
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
3 }- P9 r* k" `2 Y+ b! N既然是上传漏洞当然少不了明小子出场.7 v7 K* C) m. i8 i3 p j
直接用明小子上传就可以了# ]: @( E1 h% i! ~* Y) ?
上传路径www.xxx.com/admins/upfile_flash.asp
+ ?- n+ Q8 q/ o7 W' H" i " Y% {! O9 V8 Z% [$ ~# v
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp% G$ I- N: D/ s; S7 A) a
1 V5 Y. K8 Y# ?) e$ u
|
发表于 2012-12-4 11:28:47
收藏
支持
反对