凌风[0x0F]'s BloG

EZ-Oscommerce 3.1程序针对其上传进行严格验证和过滤，可以上传任意恶意代码。google :Powered by osCommerce 或者Customized by EZ-Oscommerce

转自IT Security

漏洞时间：2010-07-10 11:51:16

良精微博系统采用的上传程序提交时验证本地路径，导致文件名判断错误上传1.asp;xxx.jpg的特殊文件名。造成IIS6.0下解析错误，从而执行asp脚本漏洞。
存在漏洞文件：upload\upfile_image.asp

关键词独家公布：inurl:SrcShow.asp?Src_ID=
利用前提：由于文件存在session验证，所以要先注册用户才行
过程如下：
注册用户并登录

...