ECShop_SQL注入任意代碼執行漏洞_zh-hant

2021年7月15日发布

040

# ECShop SQL注入任意代碼執行漏洞/zh-hant

==影響版本==

Ecshop 2.x    
Ecshop 3.x-3.6.0

==POC==

==漏洞利用==

訪問

http://127.0.0.1/user.php

添加referer請求頭，將poc放入再請求，可以看到執行了phpinfo()

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1泛微OA E-Cology sync接口反序列化命令执行