【漏洞复现】（1day）管家婆 订货易在线商城-SelectImage-任意文件上传漏洞

0x01 阅读须知

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 任我行管家婆订货易在线商城

任我行管家婆的订货易在线商城是一款集PC商城、手机APP商城和微信商城于一体的三网合一的订货商城系统。该系统无缝对接线下的管家婆ERP系统，操作简便，规范订单流程，降低成本，提升营销效果。订货易在线商城具有360°展示商品信息、自主下单、合并拆分订单、客户分级管理、多种促销方式、多种在线支付、在线客服等功能，可以帮助传统企业构建专属的订货平台，拓展渠道，提高客户满意度，增强客户粘性，提升营销效果。

fofa语法：

body="templates/master/pc" || title="订货易"

（二） 漏洞复现  

漏洞poc+漏洞批量扫描脚本