shopex PHP Notice,SHOPEX 4.8.5 最新注入漏洞后台拿SHELL

SHOPEX 4.8.5 注入漏洞以及后台拿SHELL

漏洞文件：

漏洞核心函数 \core\model_v5\trading\mdl.goods.php

漏洞代码：

public function getProducts( $gid, $pid = 0 )

{

$sqlWhere = "";

if ( 0 < $pid )

{

$sqlWhere = " AND A.product_id = ".$pid; // 没过滤 ~~~~~~

}

$sql = "SELECT A.*,B.image_default FROM sdb_products AS A LEFT JOIN sdb_goods AS B ON A.goods_id=B.goods_id WHERE A.goods_id=".intval( $gid ).$sqlWhere;

return $this->db->select( $sql );

}

\core\shop\controller\ctl.product.php 文件调用

function gnotify($goods_id=0,$product_id=0){

if($_POST['goods']['goods_id']){

$goods_id = $_POST['goods']['goods_id'];

$product_id = $_POST['goods']['product_id'];

}

$this->id =$goods_id;

$objGoods = &$this->system->loadModel('trading/goods');

$aProduct = $objGoods->getProducts($goods_id, $product_id);// 直接带进去了

$this->pagedata['goods'] = $aProduct[0];

if($this->member[member_id]){

$objMember = &$this->system->loadModel('member/member');

$aMemInfo = $objMember->getFieldById($this->member[member_id], array('email'));

$this->pagedata['member'] = $aMemInfo;

}

$this->output();

}

漏洞官方解决办法：http://bbs.shopex.cn/read.php?tid-269636.html

shopex PHP Notice,SHOPEX 4.8.5 最新注入漏洞后台拿SHELL相关推荐

shopex PHP Notice,ShopEx PHP远程包含漏洞
鬼仔注:未测试. 文章作者:寂寞hacker 信息来源:http://hi.baidu.com/isbx/ 影响版本:4.7及以下 verifycode.php /** * * 登陆验证码生成文件 * ...
f2blog最新注入漏洞
将下面代友情保存为.php文件即可使用. <?php 转载于:https://blog.51cto.com/cy051799/13780
详解ASP.NET的最新安全漏洞，Padding Oracle攻击原理及其他
微软在9月17日中午正式对外公布了ASP.NET平台下的安全漏洞,即Microsoft Security Advisory (2416728). SecurityFocus上已将此漏洞定义成了&quo ...
微软最新GDI漏洞MS08-052安全解决方案
微软最新GDI漏洞MS08-052安全解决方案 Simeon 微软于九月九日凌晨爆出有史以来最大的安全漏洞MS08-052,通过该漏洞,攻击者可以将木马藏于图片中,网民无论是通过浏览器浏览.还是用各种 ...
最新dotCMS SQL注入漏洞攻击者可获得敏感数据绿盟科技发布安全威胁通告
dotCMS 3.6.2以下版本可能存在SQL注入漏洞 ,绿盟科技发布<dotCMS SQL注入漏洞安全威胁通告>,通告全文如下 2017年2月15日,seclists.org网站发布了关 ...
最新系统漏洞--Google TensorFlow拒绝服务漏洞
最新系统漏洞2022年4月6日受影响系统: Google TensorFlow < 2.7.0 描述: Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到 ...
最新系统漏洞--Siemens Jt2go和Teamcenter Visualization越界写入漏洞
最新系统漏洞2021年10月22日受影响系统: Siemens Jt2go < 13.1.0.3 Siemens Teamcenter Visualization < 13.1.0.3 ...
dz论坛去掉orum.php,DiscuzX3.4最新论坛漏洞修复解决方案
原标题:DiscuzX3.4最新论坛漏洞修复解决方案 Discuz!论坛目前最新版本为3.4版本,已经好久没有更新了,我们SINE安全在对其网站安全检测的同时发现一处漏洞,该漏洞可导致论坛的后台文件可 ...
最新系统漏洞--UnRAR堆缓冲区溢出漏洞
最新系统漏洞2021年12月13日受影响系统: UnRAR UnRAR 5.6.1.3 UnRAR UnRAR 5.6.1.2 描述: UnRAR是一个可解压rar后缀文件的命令. UnRAR 5. ...
最新系统漏洞--git tar.git内存泄露漏洞
最新系统漏洞2021年11月7日受影响系统: GIT tar <= 1.33 描述: git tar是git的一个开源应用程序.用于打包压缩. tar 1.33及之前版本的src/list.c ...

shopex PHP Notice,SHOPEX 4.8.5 最新注入漏洞后台拿SHELL

shopex PHP Notice,SHOPEX 4.8.5 最新注入漏洞后台拿SHELL相关推荐

最新文章

热门文章