【漏洞对象】Shop7Z 【漏洞描述】 Shop7Z的 lipinadd.asp 文件存在越权访问,如果服务器具有解析漏洞则攻击者可以通过上传恶意代码到服务器，对服务器进行修改甚至完全控制服务器。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。