7-Shop 'imageupload.php'任意文件上传漏洞

2009-05-13 SHOP++ PoC No

Description

7Shop是一个简单而全面的在线商店系统。 7Shop1.1版本及其早期版本的includes/imageupload.php中存在无限制文件上传漏洞。远程攻击者通过上传一个具有可执行跨战幕的文件并通过对images/artikel/的文件提交一个直接的请求来访问该文件,以执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities