ShopXO v1.8.0 后台getshell¶
一、漏洞简介¶
二、漏洞影响¶
ShopXO 小于v1.8.0
三、复现过程¶
默认后台密码
admin shopxo
登入后台-》应用中心-》应用商店-》主题
随便下载一个主题
然后把下载下来的压缩包解压出来 把shell放入static目录
回到网站后台
网站管理-》主题管理-》安装主题
shell地址
http://url/static/index/default/shell.php
public是运行目录!!!