网站地图    收藏   

主页 > 后端 > 网站安全 >

shopEX商城后台对上传模板包过滤不严致可上传木

来源:自学PHP网    时间:2015-04-17 13:02 作者: 阅读:

[导读] shopx系列产品,可能是编程习惯问题,对上传的模板包,过滤不严,导致上传攻击文件,如果权限设置比较严,可能会失效,但是危害还是非常大的。形成这个漏洞的原因,可能是程序员...

shopx系列产品,可能是编程习惯问题,对上传的模板包,过滤不严,导致上传攻击文件,如果权限设置比较严,可能会失效,但是危害还是非常大的。形成这个漏洞的原因,可能是程序员的编程习惯造成的。本来想握在手里的,但是发现新的缺陷,会有更大的乐趣,就把这个缺陷扔给官方吧,希望后续修复

详细说明:

对模板上传的包里面的文件,大小写验证不全,在WINDOWS下,某些服务器不分大小写,危害比较大,还有就是利用畸形后缀名,这个危害也比较大,我正是利用这个缺陷,拿下了官方演示站的485的webshell,因为官方服务器原因,只对后缀小写的php解析,所以大写的后缀威胁不了,而畸形后缀名解析缺陷,却能成功执行php文件!
 
易开店 和shopex 4.85 肯定是存在这个缺陷的,ECOS没有测试!


看下我模板包的内容!
 
 

 
 
再看下我上传到网站后的内容
 
 
 
修复方案:

将文件名全部小写后再判断!

作者:江南的鱼

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论