Ecmall存储型xss可Getshell(有条件)

文章目录

漏洞作者: ecbug

标题党一下,实际上是一处xss,欺骗管理访问下我们发布的商品页面便可结合csrf直接getshell,成功率还是很可观的,即使骗不到管理员也可以骗到其他的店主,也就发了。
注册会员开店发布商品,挨个fuzz,终于有地方没有过滤,tags和货号处存在xss漏洞。

2819243106260577a615319990e660a645c56dc7

 

后台可以直接编辑php文件,并且没有token的校验,正好可以拿来利用getshell:

http://ecmall/admin/index.php?app=widget&act=edit&name=notice&file=script

28192344d340c7a2007b5118e87c0b29ee55cce2

 

XSS处可以加载任意JS,JS内容是用来POST一个包,即编辑后台PHP文件,当然这一步得欺骗管理员来完成。代码样本可以看这里:http://www.2cto.com/Article/201306/217250.html

我们只需要改动post的数据和post的url。

等待管理员访问之后就已经生成webshell了:

http://ecmall/external/widgets/notice/main.widget.php

 

28194200e1cd51ab3d2a765f46e83f98fa1a1b3e

 

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录