【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

admin 2024年3月1日13:18:23评论61 views字数 805阅读2分41秒阅读模式
【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

关注SCA御盾
共筑网络安全

(文末见星球活动)

【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

01
产品描述

【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

任我行在线订货系统是一款专为中小企业设计的电子商务解决方案,它集成了商品管理、订单处理、库存管理、支付结算等功能,帮助企业实现线上销售渠道的快速搭建和管理。该系统具有操作简便、功能强大、安全可靠等特点。通过任我行在线订货系统,企业可以轻松地管理商品信息、处理客户订单、跟踪库存变化,并与支付平台无缝对接,实现资金的快速结算。此外,任我行在线订货系统还支持多种营销手段,如优惠券、会员管理等,帮助企业提升销售业绩和客户满意度。同时,系统还提供了丰富的数据分析工具,帮助企业深入了解销售情况,制定更精准的市场策略。总之,任我行在线订货系统是一款高效、便捷、安全的电子商务解决方案,能够帮助中小企业快速搭建线上销售渠道,提升销售业绩和管理效率。

02
FOFA语法

【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

body="templates/master/pc" || title="订货易"
03
漏洞复现
python3 main.py -f url.txt -p renwoxing-zaixiandinghuo-VshopProcess-fileupload

【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

漏洞批量扫描脚本与poc发布在知识星球

04
修复建议

1、限制VshopProcess接口的访问

2、升级任我行在线订货至最新版本

3、官网下载最新安全补丁:http://cm.grasp.com.cn

05
明日预告

06

原文始发于微信公众号(SCA御盾):【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月1日13:18:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞复现】任我行在线订货-VshopProcess-fileupload-任意文件上传漏洞复现https://cn-sec.com/archives/2538529.html

发表评论

匿名网友 填写信息

  • 目录
  • 在线咨询

    13688888888
    QQ在线咨询

    微信

    微信
  • CN-SEC 中文网

    本页二维码