ECSHOP最新全版本通杀注入

  • A+
所属分类:moonsec_com
摘要

ECSHOP最新全版本通杀注入 我们先安装最新的2.7.3,然后后台开启wap商城功能后,进入/mobile 目录后,如图

简要描述:

ECSHOP最新全版本通杀注入

详细说明:

手机商城出现了问题

ECSHOP最新2.7.3版本,手机wap商场自带的还是2.7.2版本的wap

我们先安装最新的2.7.3,然后后台开启wap商城功能后,进入/mobile 目录后,如图

ECSHOP最新全版本通杀注入

ecshop的2.7.2和2.7.3版本均受影响,范围可以说已经覆盖了全版本,更老的版本我基本没见过了

注册用户处:

http://localhost/upload/mobile/index.php

wap注册时候用户名可带入单引号,直接填写

注册后session信息的更新导致了注入,注册完后刷新几下界面,session得到操作,注入出结果,如图:

ECSHOP最新全版本通杀注入

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: