?SparkShop開源商城系統(tǒng)，基于thinkPHP6 + elementui + uniapp 的全棧開源商城系統(tǒng)，易用、美觀、極易二開。?

SparkShop 開源商城系統(tǒng)存在任意文件上傳漏洞，攻擊者可通過該漏洞上傳任意文件到服務(wù)器上，包括木馬后門文件，導(dǎo)致服務(wù)器權(quán)限被控制。

僅部分版本存在漏洞，建議開展自查并及時(shí)修復(fù)漏洞。

搜索語(yǔ)法

Fofa：

body="SparkShop"

Hunter：

body="SparkShop"

Quake：

body="SparkShop"

漏洞復(fù)現(xiàn)

上傳測(cè)試文件

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/