shopex Getshell

made

ctl.product.php

1.          
   
2.         class ctl_product extends shopPage{
   
3.          
   
4.             var $_call = 'call';
   
5.             var $type = 'goods';
   
6.             var $seoTag = array
   
7. 
   
8. ('shopname','brand','goods_name','goods_cat','goods_intro','goods_brief','brand_kw','goods_kw','goods_pr
   
9. 
   
10. ice','update_time','goods_bn');
    
11.             function ctl_product(){
    
12.                 parent::shopPage();
    
13.                 $this->title    = $this->system->getConf('site.goods_title');
    
14.                 $this->keywords = $this->system->getConf('site.goods_meta_key_words');
    
15.                 $this->desc     = $this->system->getConf('site.goods_meta_desc');
    
16.             }         
    
17.             function call(){
    
18.                 $args = func_get_args();
    
19.                 $action = array_shift($args);
    
20.         //echo $args."||".var_dump($this);
    
21.         //echo 1111;
    
22.         var_dump($args);
    
23.         var_dump(get_class_methods($this));
    
24.                 if(method_exists($this,$action)){
    
25.                     return call_user_func_array(array(&$this,$action),$args);//可以执行一些 系统自带的函
    
26. 
    
27. 数 我们找下有没可利用的
    
28.                 }
    
29.          
    
30.         pageFactory.php
    
31.          public function _set_compile( $key, &$content )//就调用这个函数 可以直接写出shell
    
32.             {
    
33.                 if ( !$this->force_compile )
    
34.                 {
    
35.                     file_put_contents( $this->compile_dir.$key.".php", $content );
    
36.                 }
    
37.             }

复制代码

Exp

游客，如果您要查看本帖隐藏内容请回复

By：Cond0r

90_

这个洞1个月前就出来了的。只是没放出来

90_

已经转载到博客。

土豆

大牛。求0day 。求exp。

神仙

{:soso__4607844064215092132_2:}exp

浩森

EXP，拿去测试下

Lizard

好洞，去测试一下~

蓝色_

好多人来拿EXP的