ECSHOP /mobile/admin/edit_languages.php

Posted 2020-08-28 James的博客园

 

漏洞名称：ecshop代码注入漏洞

补丁编号：10017531

补丁文件：/mobile/admin/edit_languages.php

补丁来源：云盾自研

更新时间：2017-01-05 08:41:29

漏洞描述：ecshop后台模版编译导致黑客可插入任意恶意代码。

 

else

        {

            $_POST[‘item_content‘][$i] = str_replace(‘\\\\n‘, ‘\\n‘, $_POST[‘item_content‘][$i]);

        /*

        这行是patch代码的关键，将原本的双引号("")改为了单引号(‘‘)，有效地组织了代码注入后的执行

        */

            $dst_items[$i] = $_POST[‘item_id‘][$i] .‘ = ‘. ‘\‘‘ .$_POST[‘item_content‘][$i]. ‘\‘;‘;

        }