发布日期：2003-07-10
更新日期：2003-07-16

受影响系统：

QuadComm Q-Shop 2.5

描述：

---

BUGTRAQ  ID: 8153

Q-Shop是一款基于ASP的电子商务购物系统。

Q-Shop对于远程访问管理员页面缺少正确验证，远程攻击者可以利用这个漏洞上传任意恶意脚本，以WEB进程权限执行任意命令。

远程管理页面允许管理员增加图片，文本等，脚本"/qshop/admin/upload.htm"允许任何人访问，使用这个上传脚本可以上传任意脚本文件，如果脚本包含恶意命令，可能以WEB进程权限执行。

<*来源：G00db0y （G00db0y@zone-h.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105776733504547&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在upload.asp脚本中增加如下代码：

<!--#include file="security.asp"-->
<!--#INCLUDE FILE="../inc/catfunc.asp"-->
<!--#INCLUDE FILE="../inc/conx.asp"-->

厂商补丁：

QuadComm
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://quadcomm.com/qshop/

浏览次数：2761
严重程度：0（网友投票）