『原创』ShopEx 4.7.2 0DAY 利用工具

 这个是最难写的了。。。问了不少人，也问了发表漏洞的作者，终于写出来了：）

这个漏洞很难利用。。。上传链接、名称、shopex字符的md5 一起还得进行md5...

然后上传链接和名称单独进行BASE64...

最后把MD5弄成了小写的才传了上去...累死...不是软件太麻烦，而是漏洞太麻烦。。。太乱，自己研究了半天才弄好，要整个的都利用下来很困难

按顺序排列的话，

难点一是在找有漏洞的网站这部分，有的站有漏洞，程序包不出来是因为没有写猜解表这部分

难点二是在爆密码的时候密码有可能不够32位的md5，因此需要手动进行爆密吗，程序为了简洁就没写这部分了

难点三就是上传这部分了。。。有的进了后台也传不了，发表漏洞的作者和我说要是进了后台上传成功率是99%，不知是不是这么邪乎。。。莫非我RP出问题了？- -