搜索

[2178] 2020-10-17_某信息系统存在任意文件上传

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-10-17_某信息系统存在任意文件上传 某 信 息 系 统 存 在 任 意 文 件 上 传 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 1 7 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 信 息 系 统 存 在 任 意 文 件 上 传 0 2 漏 洞 类 型 文 件 上 传 0 3 漏 洞 等 级 中 危 0 4 漏 洞 地 址 h t t p : / / x x x . x x x . x x . x x / 0 5 漏 洞 复 现 某 信 息 系 统 后 台 登 录 单 位 信 息 编 辑 上 传 材 料 处 存 在 任 意 文 件 上 传 。 测 试 账 号       c e s h i / c e s h i 1 2 3 h t t p : / / x x . x x . x x . x x / a d m i n / i n d e x ? x x _ x x = 2 f d 3 1 5 a 0 a 9 5 b 1 3 2 2 0 d 0 d 3 5 2 a 4 0 6 6 c 5 f 0 x x 进 入 下 一 步 上 传 材 料 ： 0 x 0 1 0 x 0 2
正 常 上 传 图 片 文 件 ， 然 后 修 改 文 件 后 缀 名 ， 图 片 中 插 入 恶 意 代 码 ： 然 后 点 击 文 件 进 行 预 览 ， 拼 接 上 文 件 的 f i l e i d   5 f 1 d 5 3 9 7 0 a 1 f 5 e 0 6 8 4 d c b 0 3 c h t t p : / / x x x . x x . x x . x x / F i l e D o w n l o a d / M a k e C u s t o m H t m l F i l e U r l ? f i l e = 5 f 1 d 5 3 9 7 0 a 1 f 5 e 0 6 8 4 d c b 0 3 c & x x = 2 f d 3 1 5 a 0 a 9 5 b 1 3 2 2 0 d 0 d 3 5 2 a 4 0 6 6 c 5 f 0 & S S O C O O K I E N A M E = x x
0 6 漏 洞 危 害 因 为 文 件 后 缀 控 制 不 严 ， 导 致 可 以 上 传 其 他 格 式 的 恶 意 文 件 ， 而 且 这 里 大 多 数 是 可 以 下 载 的 或 者 是 展 示 的 ， 其 他 用 户 访 问 了 则 会 直 接 执 行 恶 意 代 码 或 者 是 加 载 外 部 资 源 。 0 7 建 议 措 施 做 好 允 许 上 传 的 文 件 后 缀 名 ， 选 用 静 态 服 务 器 ， 不 解 析 文 件 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理