在我最近的渗透测试中,我在 osCommerce v4 中发现了一个关键漏洞,特别是通过绕过文件上传限制而启用的远程代码执行 (RCE) 漏洞。 此问题是在编辑管理员的档案照片时发现的。通过将文件扩展...
osCommerce 2.3.4.1 - 远程代码执行漏洞(每日一洞)
0x01 前言 好几天没有写了,前两天又去Boom了,差点没缓过来。今天在exploit-db逛看到一个洞,也是install的地方,想去利用上次那个远程数据库技巧来尝试下,发现这个洞根本用不到,不过...