ECShop_SQL注入任意代碼執行漏洞

2021年7月15日发布

0140

# ECShop SQL注入任意代碼執行漏洞

==影響版本==

Ecshop 2.x    
Ecshop 3.x-3.6.0

==POC==

==漏洞利用==
訪問

http://127.0.0.1/user.php

添加referer請求頭，將poc放入再請求，可以看到執行了phpinfo()

==影響版本==

Ecshop 2.x    
Ecshop 3.x-3.6.0

==POC==

==漏洞利用==

訪問

http://127.0.0.1/user.php

添加referer請求頭，將poc放入再請求，可以看到執行了phpinfo()

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1致远OA checkComponentFile后台反序列化任意命令执行