搜索

[22000] 2021-05-23_WEBshell与文件上传漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-23_WEBshell与文件上传漏洞 W E B s h e l l 与 文 件 上 传 漏 洞 L e m o n S e c   2 0 2 1 - 0 5 - 2 3 文 章 来 文 章 来 源 ： 源 ： 疯 猫 网 络 疯 猫 网 络 这 里 用 d v w a 来 最 简 单 的 讲 解 下 ， 大 佬 轻 喷 ~ 说 在 前 面 说 在 前 面 这 里 先 来 简 单 介 绍 下 文 件 上 传 这 个 漏 洞 吧 漏 洞 简 述 ： 漏 洞 简 述 ： 文 件 上 传 漏 洞 通 常 由 于 代 码 中 对 文 件 上 传 功 能 所 上 传 的 文 件 过 滤 不 严 或 w e b 服 务 器 相 关 解 析 漏 洞 未 修 复 而 造 成 的 ， 如 果 文 件 上 传 功 能 代 码 没 有 严 格 限 制 和 验 证 用 户 上 传 的 文 件 后 缀 、 类 型 等   攻 击 者 可 通 过 文 件 上 传 点 上 传 任 意 文 件   包 括 网 站 后 门 文 件 （ w e b s h e l l ） 控 制 整 个 网 站 。 那 这 里 先 写 个 p h p 的 最 简 单 的 一 句 话 木 马 吧 然 后 开 始 正 题 一 、 无 任 何 防 护 规 则 的 文 件 上 传 漏 洞 利 用 一 、 无 任 何 防 护 规 则 的 文 件 上 传 漏 洞 利 用 去 d v w a 的 F i l e   U p l o a d 里 尝 试 上 传 呜 呼 ， 居 然 直 接 就 上 传 成 功 了 ， 还 给 出 了 上 传 路 径 ， 真 贴 心 ~
然 后 这 里 用 上 我 们 的 蚁 剑 来 尝 试 连 接 一 波 。 点 击 “ 测 试 连 接 ” ， 返 回 连 接 成 功 是 不 是 想 说 一 句 ： " 就 这 ？ " ， 别 急 ， 我 们 慢 慢 往 下 看 ~ 二 、 前 端 二 、 前 端 J a v a S c r i p t 校 验 的 文 件 上 传 漏 洞 利 用 校 验 的 文 件 上 传 漏 洞 利 用 紧 接 着 带 上 我 们 的 马 儿 来 到 F i l e   U p l o a d 1 尝 试 上 传 可 是 点 击 U p l o a d 后 居 然 弹 出 这 个 框 框
因 为 是 弹 框 ， 所 以 这 里 就 是 前 端 J a v a S c r i p t 校 验 文 件 了 。 首 先 先 修 改 马 儿 的 后 缀 ， 修 改 成 框 框 中 的 任 意 一 个 都 行 ， 以 此 来 绕 过 前 端 J a v a S c r i p t 的 校 验 。 然 后 我 们 就 打 开 b u r p ， 通 过 b u r p 拦 截 包 来 修 改 j p g 后 缀 为 p h p 最 后 便 上 传 成 功 了
这 里 用 上 蚁 剑 点 击 “ 测 试 连 接 ” ， 返 回 连 接 成 功 三 、 检 测 文 件 三 、 检 测 文 件 M I M E 类 型 的 文 件 上 传 传 漏 洞 利 用 类 型 的 文 件 上 传 传 漏 洞 利 用 来 到 F i l e   U p l o a d 2 这 里 用 F i l e   U p l o a d 1 的 玩 法 也 能 上 传 成 功 这 里 为 了 和 F i l e   U p l o a d 1 做 区 分 ， 这 里 换 一 种 玩 法 将 后 缀 名 修 改 回 来 ， 为 x . p h p ， 直 接 上 传 会 有 次 报 错
那 就 用 b u r p 再 来 拦 截 ， 看 到 这 里 的 C o n t e n t - T y p e 是 “ a p p l i c a t i o n / o c t e t - s t r e a m ” 将 其 修 改 为 “ i m a g e / j p e g ” 或 者 “ i m a g e / p n g ” ， 而 不 修 改 后 缀 为 j p g ， 后 缀 依 然 是 p h p ， 结 果 依 然 上 传 成 功 我 们 这 里 就 通 过 修 改 M I M E 类 型 欺 骗 服 务 器 这 个 文 件 是 j p e g 类 型 或 者 p n g 类 型 ， 因 此 绕 过 成 功 i m a g e / j p e g ：
i m a g e / p n g ： 这 里 用 上 蚁 剑 点 击 “ 测 试 连 接 ” ， 返 回 连 接 成 功
四 、 服 务 端 黑 名 单 检 测 文 件 扩 展 名 的 文 件 上 传 漏 洞 利 用 四 、 服 务 端 黑 名 单 检 测 文 件 扩 展 名 的 文 件 上 传 漏 洞 利 用 这 里 最 后 来 到 F i l e   U p l o a d 3 尝 试 直 接 上 传 马 儿 ， 报 如 下 错 尝 试 使 用 上 面 几 种 绕 过 方 式 也 不 可 行 查 看 源 码 ， 可 知 这 里 用 了 黑 名 单 ， 而 且 用 的 f o r e a c h 来 迭 代 判 断 是 否 有 命 中
但 是 这 里 我 是 在 W i n d o w s 系 统 搭 建 的 服 务 器 ， 所 以 我 们 可 以 用 大 写 P H P 后 缀 绕 过 或 者 大 小 写 混 合 后 缀 绕 过 。 如 这 里 后 缀 为 P h P 也 能 成 功 可 见 这 里 已 经 上 传 成 功 ， 但 是 是 大 写 的 。 但 是 因 为 这 里 的 服 务 器 是 搭 建 在 W i n d o w s 系 统 上 的 ， 不 区 分 大 小 写 。 如 果 是 搭 建 在 L i n u x 上 ， 就 另 当 别 论 了 。
这 里 用 上 蚁 剑 点 击 “ 测 试 连 接 ” ， 返 回 连 接 成 功 这 里 随 意 大 小 写 都 可 以 连 接 的 上 的 ， 比 如 我 这 里 用 后 缀 为 P h p 。 因 为 这 是 W i n d o w s 系 统 ， 所 以 也 能 证 实 上 面 的 结 论 。 最 后 成 功 进 入 靶 机 的 文 件 管 理    
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理