方维O2O城市生活服务平台后门任意文件上传漏洞(官网演示getshell)
简要描述: 用户好像不太多,但基本都有这个后门文件 详细说明: 后门文件路径 /esfile.php 官网介绍 http://www.fanwe.com/o2o 前台演示地址:http://o2o.fanwe.net/ 会员账号:fanwe 密码:fanwe http://o2o.fanwe.net/index.php?ctl=uccenter 分享处上传图片马 F12去掉尺寸,得到图片马地址 http://o2o.fanwe.net/public/comment/201404/17/10/1acafed8eeffa043489a4321b877e36690.jpg Getshell...