搜索

[2192] 2020-11-01_某系统存任意文件上传

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-11-01_某系统存任意文件上传 某 系 统 存 任 意 文 件 上 传 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 1 - 0 1 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 系 统 存 任 意 文 件 上 传 0 2 漏 洞 类 型 文 件 上 传 0 3 漏 洞 等 级 中 危 0 4 漏 洞 地 址 h t t p : / / x x x . x x . x x . x x : 9 0 9 0 / C o m m o n / x x x x x / 3 5 4 0 5 漏 洞 详 情 某 系 统 ， 详 细 查 看 处 。
0 x 0 1
上 传 图 片 ， 用 b u r p 抓 包 ： 修 改 图 片 的 内 容 ， 换 成 h t m l 代 码 ， 但 是 图 片 格 式 没 变 ， 还 是 可 以 正 常 上 传 的 ， 所 以 修 改 上 传 格 式 为 h t m l 文 件 。 部 分 P O S T 数 据 包 ： 然 后 访 问 上 传 后 的 文 件 地 址 ： h t t p : / / x x . x x . x x . x x : 9 0 9 0 / U p l o a d F i l e / P i c t u r e T e m p / h t m l _ 2 . h t m l   H t m l 代 码 直 接 执 行 H T T P / 1 . 1   2 0 0   o K C a c h e - C o n t r o l   :   p r i v a t e C o n t e n t - T y p e :   a p p l i c a t i o n /   j s o n   ;   c h a r s e t = u t f - 8 S e r v e r   :   M i c r o s o f t - l l S / 7 . 5 X 一 A s p N e t M v c - V e r s i o n :   3 . 0 x - P o w e r e d - B y :   A S P . N E T D a t e :   T h u . 2 3   J u l   2 0 2 0   2 1   : 3 6 : 3 3   G M T C o n n e c t i o n :   c l o s { " S u c c e s s " : t r u e , " f i l e P a t h "   :   " h t m l _ 2 . h t m l " } 0 x 0 2
0 6 漏 洞 危 害 因 为 文 件 后 缀 控 制 不 严 ， 导 致 可 以 上 传 其 他 格 式 的 恶 意 文 件 ， 而 且 这 里 大 多 数 是 可 以 下 载 的 或 者 是 展 示 的 ， 其 他 用 户 访 问 了 则 会 直 接 执 行 恶 意 代 码 。 0 7 建 议 措 施 做 好 允 许 上 传 的 文 件 后 缀 名 ， 选 用 静 态 服 务 器 ， 不 解 析 文 件 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理