正文

【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞

admin
admin V管理员 /0 评论 /94 阅读
1216
此篇文章发布距今已超过58天，您需要注意文章的内容或图片是否可用！

 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）

漏洞简介

黄药师药店管理是专为零售药店打造的管理软件，集综合进销存管理，会员管理，GSP管理等于一身，其直观的界面，简洁的操作，去繁存精，更易使用，助您的事业更进一步。《黄药师》药业管理软件UploadFile存在任意文件上传漏洞。

资产测绘

body="XSDService.asmx"

漏洞复现

上传文件测试

获取上传文件测试

GetShell测试


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网