首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置：主页>安全文章>文章资料>漏洞资料>文章内容
ShopEx后台历遍目录漏洞
来源：vfocus.net 作者：vfocus 发布时间：2012-09-11  

ShopEx后台历遍目录 很蛋疼的
记得10年的是也有过的差不多的漏洞
主要是出在模板上
我们编辑目录之后得到URL

http://www.xxoo.com/shopadmin/index.php#ctl=system/tmpimage&act=index&theme=

这里theme= 可以做../跳转

http://xxx.net/shopadmin/index.php#ctl=system/tmpimage&act=index&theme=../

跳到了上级目录
 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
 §最新评论：
  热点文章
·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统 致命漏洞。
·南方数据企业网站管理系统V10.0
·动网（DVBBS）Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码，常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day
  相关文章
·ECMall 2.x 两枚注射
·微信任意用户密码修改漏洞
·ZYCHCMS企业网站管理系统SQL注入
·phpcms 2008多个漏洞 (可getshel
·shopex前台普通用户getshell最新
·SAE云服务安全沙箱绕过5(强制修
·XSS蠕虫与QQ系统消息推送双剑合
·SAE云服务安全沙箱绕过4(绕过文
·SAE云服务安全沙箱绕过3(绕过命
·SAE云服务安全沙箱绕过2(利用cra
·phpcms v9 后台上传 webshell
·dedeCMS 最新注入漏洞一枚
  推荐广告
CopyRight © 2002-2022 VFocuS.Net All Rights Reserved