shopex易分销系统存在geshell漏洞及修复

shopex易分销系统存在geshell漏洞及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：该漏洞可以在后台直接执行任意PHP脚本文件，可以直接获取webshell，拿到整个服务器权限。sn详细说明：首先在http://shop.fenxiaowang.com/ 免费注册一个账号，获得试用后台地址然...

简要描述：

该漏洞可以在后台直接执行任意PHP脚本文件，可以直接获取webshell，拿到整个服务器权限。sn
详细说明：

首先在http://shop.fenxiaowang.com/ 免费注册一个账号，获得试用后台地址
然后：登陆试用后台-> 页面管理->模板编辑
然后：构造url ：index.php#ctl=system/template&act=editor&p[0]=b2b_dgfc&p[1]=xxx.php
通过查看模板图片即可知道模板路径，然后执行你构造的网马即可获得webshell

漏洞证明：

修复方案：

过滤不严格。需对编辑页面增加PHP等文件编辑禁止

shopEx易开店系统遍历文件漏洞及修复 - 网站安全

php代码下载shell可过一流信息拦截 - 网站安全 -

子栏目

shopex易分销系统存在geshell漏洞及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论