搜索

[2105] 2020-07-30_一次偶然的RCE使我赚了$4800

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-07-30_一次偶然的RCE使我赚了$4800 一 次 偶 然 的 R C E 使 我 赚 了   $ 4 8 0 0 m r _ b e a s t   E D I 安 全   2 0 2 0 - 0 7 - 3 0 分 享 我 偶 然 发 现 的 有 关 “   远 程 执 行 代 码 远 程 执 行 代 码 ” 漏 洞 的 经 历 。 我 正 在 测 试 的 最 后 一 个 目 标 ， 因 为 它 的 范 围 极 其 有 限 ， 所 以 我 找 到 了 我 的 目 标 即 “   x x x . c o m ” ， ， 并 开 始 对 其 进 行 测 试 。 我 开 始 在 搜 索 栏 中 寻 找 X S S ， 但 我 没 有 找 到 X S S 。 我 创 建 了 另 一 个 帐 户 ， 以 查 看 是 否 在 其 他 人 尝 试 查 看 攻 击 者 的 个 人 资 料 时 触 发 了 x s s ， x s s 也 在 那 里 触 发 。 我 迅 速 报 告 了 该 漏 洞 ， 然 后 回 到 我 的 帐 户 以 进 一 步 测 试 该 应 用 程 序 。 紧 接 着 有 意 思 的 地 方 来 了 ： 当 我 关 闭 弹 出 的 x s s ， 我 在 不 知 不 觉 中 单 击 了 网 页 上 的 某 个 地 方 ， 它 使 我 进 入 了 一 个 新 页 面 ， 用 户 可 以 在 该 页 面 提 出 一 些 该 网 站 的 问 题 ， 并 添 加 附 件 ， 我 尝 试 上 传 P H P   S h e l l ， ， 但 不 允 许 我 这 样 做 。 W e b 应 用 程 序 仅 允 许 某 些 特 定 的 扩 展 名 ， 即 “   . j p g ” ， ， “ . p n g ” 和 “   . p d f ” 。 为 了 节 省 时 间 并 更 好 地 了 解 安 全 机 制 的 工 作 原 理 ， 我 用 B u r p s u i t e 并 上 传 了 有 效 的 “   . j p g ” 文 件 并 拦 截 了 响 应 ， 没 想 到 成 功 上 传 了 。 该 文 件 已 上 传 到 “   x x x . c o m ” 目 录 中 。 。
我 重 命 名 了 P H P   W e b   S h e l l ， 并 将 其 扩 展 名 更 改 为 “   . j p g ” 。 结 果 不 能 上 传 ， 然 后 我 发 现 文 件 扩 展 名 仅 在 客 户 端 验 证 ， 文 件 内 容 正 文 件 扩 展 名 仅 在 客 户 端 验 证 ， 文 件 内 容 正 在 服 务 端 进 行 验 证 在 服 务 端 进 行 验 证 。 我 尝 试 在 W e b   S h e l l 的 代 码 中 添 加 “   G I F 9 8 ” 以 逃 避 服 务 器 端 的 验 证 ， 并 添 加 “   . j p g ” 以 绕 过 文 件 名 的 客 户 端 验 证 。 但 是 这 次 也 是 ， 我 无 法 获 得 R C E 。 该 文 件 已 上 传 ， 但 更 改 “   . j p g ” 扩 展 名 给 我 一 个 错 误 。 于 是 ， 我 上 传 了 相 同 的 W e b s h e l l ， 其 w e b s h e l l 代 码 中 带 有 “   . j p g ” 扩 展 名 和 “   G I F 9 8 ” 。 发 送 请 求 ， 并 将 文 件 名 从 “   w e b s h e l l . j p g ” 更 改 为 “   w e b s h e l l . p h p ％ ％ 0 0 . j p g ” ， ， 以 截 断 服 务 器 端 的 “   . j p g ” 扩 展 名 。 然 后 就 是 P H P 文 件 上 传 文 件 上 传 。 。
我 的 反 应 是 6 月 月 1 日 ： 向 日 ： 向 H a c k e r O n e 团 队 报 告 。 团 队 报 告 。 6 月 月 1 日 ： 日 ： H a c k e r O n e 团 队 将 其 标 记 为 团 队 将 其 标 记 为 T r i a g e d 。 。 6 月 月 2 日 ： 推 出 临 时 修 订 ， 获 得 了 日 ： 推 出 临 时 修 订 ， 获 得 了 $   8 0 0 6 月 月 8 日 ： 进 行 最 终 修 复 ， 获 得 日 ： 进 行 最 终 修 复 ， 获 得 $   4 0 0 0 。 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理