车易拍某站Getshell_html/css_WEB

漏洞详情

存在可以上传文件的地方

http://imo.cheyipai.com/file/NDisk/write.php

上传一句话木马

成功反弹shell

漏洞证明：

存在可以上传文件的地方

http://imo.cheyipai.com/file/NDisk/write.php

上传一句话木马

成功反弹shell

修复方案：

升级

版权声明：转载请注明来源 荒废的腰子@ 乌云

【本文版权归安全脉搏所有，未经许可不得转载。文章仅代表作者看法，如有不同观点，欢迎添加安全脉搏微信号：SecPulse，进行交流。】