SparkShop开源商城系统存在任意文件上传漏洞

业界 来源:小明信安 2024-10-07 06:49:19

 SparkShop开源商城系统,基于thinkPHP6 + elementui + uniapp 的全栈开源商城系统,易用、美观、极易二开。 

SparkShop 开源商城系统存在任意文件上传漏洞,攻击者可通过该漏洞上传任意文件到服务器上,包括木马后门文件,导致服务器权限被控制。

仅部分版本存在漏洞,建议开展自查并及时修复漏洞。

搜索语法

Fofa:

body="SparkShop"

Hunter:

body="SparkShop"

Quake:

body="SparkShop"

漏洞复现

上传测试文件


关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接