当前位置： 首页 > news >正文

ShopXO商城系统文件上传0Day代审历程

news 2026/2/3 11:46:17

Git仓库：

https://github.com/gongfuxiang/shopxo

简介：

两天攻防中，某政局内网横向发现多网段服务器，该服务器搭建了ShopXO商城系统(后来发现是开发临时搭建的，准备做二开用的)。结果花了30来秒审了个垃圾Day拿下该服务器，本文就是给新手提供思路（没交cnvd，懒）。

0x01、历史nDay漏洞探测：

别问，问就是谷歌（百度也行，大型CMS更建议谷歌，配合团队漏洞库）：

在这里插入图片描述

注：优先看能getShell的nDay漏洞

该nDay漏洞利用流程简介：

1、后台弱口令->应用管理->应用商店下载主题（随便一个，default_static_ 目录下放置webshell）

在这里插入图片描述

在这里插入图片描述

2、后台->网站管理->主题管理->上传主题zip安装（根据安装后显示的图片路径推测webshell路径）

在这里插入图片描述

实际环境中该CMS为最新版本，经复测该漏洞已修复，php落地失败！！！

0x02、代码审计0Day

1、审原漏洞修复是否可绕过

1.1、通过关键词检索功能点函数

因为懒，所以直接在git上审代码，新手建议下载源码搭建后，边审代码边调试。

  • 当前项目代码中查找：

      repo:gongfuxiang/shopxo

  • 关键词：

      主题、upload、zip、php（猜测有过滤php这个字符串，不是检索php文件的意思）

  • 最终检索语句：

      repo:gongfuxiang/shopxo 主题 upload zip php

在这里插入图片描述

1.2、根据函数名以及备注推测，应该是这个函数：

在这里插入图片描述

1.3、跟进查看进入函数function ThemeUploadHandle：

在这里插入图片描述

1.4、跟入上传处理function ThemeUploadHandle：

在这里插入图片描述

1.5、因默认配置，不会解析类似php3等存在，这个时候问题来了，是否通过可以通过.user.ini、.htaccess文件进行绕过，这时候才注意到有做排除：

在这里插入图片描述

2、代审其他功能点：

	根据功能点看到有个上传插件的功能，我赌它的枪里没有子弹！

2.1、通过关键词检索功能点函数

  • 当前项目代码中查找：

      repo:gongfuxiang/shopxo

  • 关键词：

      插件、upload、zip

  • 最终检索语句：

      repo:gongfuxiang/shopxo 插件 upload zip

2.2、上传插件功能点：

在这里插入图片描述

2.3、跟踪入上传处理function UploadHandle：

在这里插入图片描述

2.4、路由懒得审，怎么办？

  • 1、根据压缩包路径、源码路径结构相互结合推测路径；
  • 2、根据插件自带php的功能点抓包路径，推测同路径下webshell路径；
  • 3、一般插件，会写成class，寻找原插件包中namespace，php文件会放入其中；
  • 4、支持多平台的cms，app路径下的php文件一般可直接访问，不需要路由；
    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

完美符合我的小技巧，直接成功访问http://xxxxx/app/plugins/newuserreduction/admin/phpinfo.php
注：只是小技巧，不是万能的，路径不对就得耐心审路由

在这里插入图片描述

0x03、然后

然后…然后阿巴阿巴

我想回家养老，我想每天睡到自然醒，这一天天的好累

找不到人生的意义

相关文章：

ShopXO商城系统文件上传0Day代审历程

Git仓库： https://github.com/gongfuxiang/shopxo简介： 两天攻防中，某政局内网横向发现多网段服务器，该服务器搭建了ShopXO商城系统(后来发现是开发临时搭建的，准备做二开用的)。结果花了30来秒审了个垃圾Day拿下该服…...

编程日记 2023/9/6 3:10:51

【java】【项目实战】[外卖十二]【完结】项目优化（前后端分离开发）

目录 一、问题说明 二、前后端分离开发 1、介绍 2、开发流程 3、前端技术栈 三、Yapi 1、介绍 2、部署 3、使用 3.1 添加项目​编辑 3.2 添加分类​编辑 3.3 添加接口 3.4 运行 3.5 导出接口 3.6 导入数据 四、Swagger 1、介绍 2、使用方式 2.1 pom 2.2 导入…...

编程日记 2023/9/6 3:09:51

解决uniapp下拉框 内容被覆盖的问题

1. 下拉框 内容被覆盖的问题 场景: 现在是下拉框被表格覆盖了 解决办法: 在表格上添加css 样式来解决这个问题 .add-table{display: static;overflow: visible; } display: static: 将元素会按照默认的布局方式进行显示，不会分为块状或行内元素。 overflow: vi…...

编程日记 2023/9/6 3:08:38

论文解读 | KPConv——点云上的可形变卷积网络

原创 | 文 BFT机器人 《KPConv: Flexible and Deformable Convolution for Point Clouds》是一篇发表于2019年的研究论文，作者为Hugues Thomas、Charles R. Qi、Jean-Emmanuel Deschaud、Beatriz Marcotegui和Franois Goulette。这篇论文关注于点云数据上的卷积操作…...

编程日记 2023/9/6 3:07:33

STM32 物联网 4G CAT1 SIMCOM A7680C 源码

基于状态机编写4G模块驱动函数 #include "bsp.h" char LTE_TX[512],LTE_RX[512]; int LTE_TX_length,LTE_RX_length; char U1_TX_data[512],U1_RX_data[512]; char LTE_DATA_buf[512]; char LTE_COM_buf[512]; char LTE_SEND_buf[512];unsigned char U1_TX_flag,U1…...

编程日记 2023/9/6 3:06:31

ETLCloud制造业轻量级数据中台解决方案

制造业数据处理特点 制造业在业务发展过程中产生大量的业务交易数据以及设备运行过程中的状态数据，但是制造业有别于其他互联网或零售行业，其数据处理具有以下特点： 数据量不大，大部分业务系统的数据库表在1000W以下数据结构复杂…...

编程日记 2023/9/6 3:05:29

解决外接显示器后Edge浏览器地址栏等变得很大的问题

解决外接显示器后Edge浏览器地址栏等变得很大的问题 edge设置里外观——触控模式，把触控模式关了...

编程日记 2023/9/6 3:03:25

k8s 启动和删除pod

k8s创建pod pod的启动流程 流程图 运维人员向kube-apiserver发出指令（我想干什么，我期望事情是什么状态） api响应命令,通过一系列认证授权,把pod数据存储到etcd,创建deployment资源并初始化。(期望状态） controller通过list-wa…...

编程日记 2023/9/6 3:02:24

Jenkins详解（三）

Jenkins详解(三) 目录 Jenkins详解(三) 1、Jenkins介绍2、Jenkins CI/CD 流程3、部署环境 3.1 环境准备3.2 安装GitLab3.3 初始化GitLab3.4 GitLab中文社区版补丁包安装3.5 修改GitLab配置文件/etc/gitlab/gitlab.rb3.6 在宿主机输入 http://192.168.200.26:88 地址就可以访问了…...

编程日记 2023/9/6 3:01:21

【真题解析】系统集成项目管理工程师 2023 年上半年真题卷（综合知识）

本文为系统集成项目管理工程师考试(软考) 2023 年上半年真题（全国卷），包含答案与详细解析。考试共分为两科，成绩均 ≥45 即可通过考试： 综合知识（选择题 75 道，75分）案例分析（问答题 4 道，75分）综合知识（选择题*75）1-10 题11-20 题21-30 题31-40 题41-50 题51-60 …...

编程日记 2023/9/6 3:00:20

开始MySQL之路——MySQL存储引擎概念

一、存储引擎概念 MySQL数据库和大多数的数据库不同, MySQL数据库中有一个存储引擎的概念, 针对不同的存储需求可以选择最优的存储引擎。 ​ 存储引擎就是存储数据，建立索引，更新查询数据等等技术的实现方式 。存储引擎是基于表的，而不是基…...

编程日记 2023/9/6 2:59:19

ant-design 设置Form.Item中的input框的值的方法

ant-design 设置Form.Item中的input中的value值是不知道什么原因是无效的，所以有以下两种方法设置： 1.可以通过 initialValues 属性来为表单设置默认值。具体使用方法如下： 在表单最外层的 Form 组件上加入 initialValues 属性，…...

编程日记 2023/9/6 2:58:16

CS420 课程笔记 P6 - 游戏逆向中的虚拟内存

文章目录 IntroVirtual memoryExample!Static example Intro 在上个视频中，我们知道有些地址在你重进游戏时就会无效，有的有时有效，我们需要了解称为虚拟内存的东西 记住这些信息：当你双击打开 Squally.exe 游戏时，系…...

编程日记 2023/9/6 2:57:15

公信力不是儿戏：政府与非营利组织如何利用爱校对提升信息质量

公信力是政府和非营利组织成功的基础，而这种公信力大多来源于对外发布的信息的准确性和可靠性。在这个方面，“爱校对”展现了它的强大能力和实用性。以下我们将具体探讨这两种组织如何通过使用爱校对来提升他们的信息质量。 政府：公开与透明&…...

编程日记 2023/9/6 2:56:13

Linux内核源码分析 (B.1)内核内存布局和堆管理

Linux内核源码分析 (B.1)内核内存布局和堆管理 文章目录 Linux内核源码分析 (B.1)内核内存布局和堆管理一、Linux内核内存布局二、堆管理 一、Linux内核内存布局 64位Linux一般使用48位来表示虚拟地址空间，45位表示物理地址。通过命令：cat/proc/cpuinfo。…...

编程日记 2023/9/6 2:55:11

Python---函数

函数定义： """ def 函数名(传入参数):函数体return 返回值 """ 函数调用： """ 函数名(传入参数) """ 例子： # 不带参 def check():print("欢迎光临\n请进") che…...

编程日记 2023/9/6 2:54:10

Myvatis关联关系映射与表对象之间的关系

目录 一、关联关系映射 1.1 一对一 1.2 一对多 1.3 多对多 二、处理关联关系的方式 2.1 嵌套查询 2.2 嵌套结果 三、一对一关联映射 3.1 建表 ​编辑 3.2 配置文件 3.3 代码生成 3.4 编写测试 四、一对多关联映射 五、多对多关联映射 六、小结 一、关联关系映射 …...

编程日记 2023/9/6 2:53:08

算法通关村第十四关:黄金挑战-数据流的中位数

黄金挑战-数据流的中位数 1.数据流中中位数的问题 LeetCode295 https://leetcode.cn/problems/find-median-from-data-stream/ 思路分析 中位数的问题，我们一般都可以用 大顶堆小顶堆 来求解 小顶堆（minHeap）：存储所有元素中…...

编程日记 2023/9/6 2:52:07

【2023集创赛】国家集创中心杯三等奖：不对称轻失配运算放大器

本文为2023年第七届全国大学生集成电路创新创业大赛（“集创赛”）国家集创中心杯三等奖作品分享，参加极术社区的【有奖征集】分享你的2023集创赛作品，秀出作品风采，分享2023集创赛作品扩大影响力，更有丰富电…...

编程日记 2023/9/6 2:51:05

手写Mybatis：第18章-一级缓存

文章目录 一、目标：一级缓存二、设计：一级缓存三、实现：一级缓存3.1 工程结构3.2 一级缓存类图3.3 一级缓存实现3.3.1 定义缓存接口3.3.2 实现缓存接口3.3.3 创建缓存KEY3.3.4 NULL值缓存key 3.4 定义缓存机制、占位符和修改配置文件3.4.1 定…...

编程日记 2023/9/6 2:50:03

铭豹扩展坞 USB转网口 突然无法识别解决方法

当 USB 转网口扩展坞在一台笔记本上无法识别，但在其他电脑上正常工作时，问题通常出在笔记本自身或其与扩展坞的兼容性上。以下是系统化的定位思路和排查步骤，帮助你快速找到故障原因： 背景： 一个M-pard（铭豹）扩展坞的网卡突然无法识别了，扩展出来的三个USB接口正常。…...

编程新知 2026/2/3 1:33:34

Docker 运行 Kafka 带 SASL 认证教程

Docker 运行 Kafka 带 SASL 认证教程 Docker 运行 Kafka 带 SASL 认证教程一、说明二、环境准备三、编写 Docker Compose 和 jaas文件docker-compose.yml代码说明：server_jaas.conf 四、启动服务五、验证服务六、连接kafka服务七、总结 Docker 运行 Kafka 带 SASL 认…...

编程新知 2026/1/23 4:15:03

MMaDA: Multimodal Large Diffusion Language Models

CODE ： https://github.com/Gen-Verse/MMaDA Abstract 我们介绍了一种新型的多模态扩散基础模型MMaDA，它被设计用于在文本推理、多模态理解和文本到图像生成等不同领域实现卓越的性能。该方法的特点是三个关键创新:(i) MMaDA采用统一的扩散架构&#xf…...

编程新知 2026/1/26 1:34:02

工程地质软件市场：发展现状、趋势与策略建议

一、引言 在工程建设领域，准确把握地质条件是确保项目顺利推进和安全运营的关键。工程地质软件作为处理、分析、模拟和展示工程地质数据的重要工具，正发挥着日益重要的作用。它凭借强大的数据处理能力、三维建模功能、空间分析工具和可视化展示手段&…...

编程新知 2025/10/6 6:10:29

高等数学（下）题型笔记（八）空间解析几何与向量代数

目录 0 前言 1 向量的点乘 1.1 基本公式 1.2 例题 2 向量的叉乘 2.1 基础知识 2.2 例题 3 空间平面方程 3.1 基础知识 3.2 例题 4 空间直线方程 4.1 基础知识 4.2 例题 5 旋转曲面及其方程 5.1 基础知识 5.2 例题 6 空间曲面的法线与切平面 6.1 基础知识 6.2…...

编程新知 2026/1/28 9:04:29

MODBUS TCP转CANopen 技术赋能高效协同作业

在现代工业自动化领域，MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步，这两种通讯协议也正在被逐步融合，形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...

编程新知 2026/2/2 1:12:33

项目部署到Linux上时遇到的错误（Redis，MySQL，无法正确连接，地址占用问题）

Redis无法正确连接 在运行jar包时出现了这样的错误 查询得知问题核心在于Redis连接失败，具体原因是客户端发送了密码认证请求，但Redis服务器未设置密码 1.为Redis设置密码（匹配客户端配置） 步骤： 1）.修…...

编程新知 2026/1/29 4:05:26

C++课设：简易日历程序（支持传统节假日 + 二十四节气 + 个人纪念日管理）

名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》 创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 专栏介绍：《编程项目实战》 目录 一、为什么要开发一个日历程序？1. 深入理解时间算法2. 练习面向对象设计3. 学习数据结构应用二、核心算法深度解析…...

编程新知 2025/7/20 6:08:51

Web中间件--tomcat学习

Web中间件–tomcat Java虚拟机详解 什么是JAVA虚拟机 Java虚拟机是一个抽象的计算机，它可以执行Java字节码。Java虚拟机是Java平台的一部分，Java平台由Java语言、Java API和Java虚拟机组成。Java虚拟机的主要作用是将Java字节码转换为机器代码&#x…...

编程新知 2025/9/13 18:20:34

解读《网络安全法》最新修订，把握网络安全新趋势

《网络安全法》自2017年施行以来，在维护网络空间安全方面发挥了重要作用。但随着网络环境的日益复杂，网络攻击、数据泄露等事件频发，现行法律已难以完全适应新的风险挑战。 2025年3月28日，国家网信办会同相关部门起草了《网络安全…...

编程新知 2026/1/31 4:40:38