搜索

[922] 2019-07-21_关于一个任意文件上传漏洞场景的讨论

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2019-07-21_关于一个任意文件上传漏洞场景的讨论 关 于 一 个 任 意 文 件 上 传 漏 洞 场 景 的 讨 论 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 7 - 2 1 我 在 知 识 星 球 发 起 一 个 问 题 ： # 安 全 题 目 安 全 题 目 # 经 常 遇 到 一 些 系 统 架 构 会 设 置 单 独 的 文 件 服 务 器 ， 甚 至 有 些 s a a s 软 件 服 务 会 要 求 客 户 提 供 h d f s 用 来 存 储 用 户 上 传 的 图 片 等 附 件 。 这 种 情 况 下 ， 即 使 任 意 文 件 上 传 ， 恶 意 代 码 也 解 析 不 了 。 从 代 码 角 度 看 ， 未 对 文 件 类 型 和 格 式 做 合 法 性 校 验 ； 但 从 漏 洞 危 害 来 看 ， 它 并 未 危 害 到 系 统 安 全 。 你 认 为 这 是 漏 洞 吗 ， 如 果 是 ， 它 应 该 是 什 么 级 别 ， 高 危 / 中 危 / 低 危 ? 得 到 了 不 少 星 友 的 热 情 回 应 , 下 面 摘 录 一 些 星 友 的 看 法 。 @ 百 里 长 苏 ： 低 微 @ z ： 不 是 漏 洞 @ X m 1 7 ： 按 照 白 帽 子 ， 严 重 ， 按 照 厂 商 ， 无 危 害 @ c h 4 c e ： 低 危 ， 鬼 知 道 什 么 时 候 特 定 环 境 大 佬 骚 姿 势 操 作 一 波 就 变 成 高 危 了 。 @ o n 3 s ： 中 危 吧   任 意 文 件 上 传   不 一 定 要 传 w e b s h e l l 。 @ 青 釉 ： 认 为 不 算 是 漏 洞   觉 得 更 像 是 风 险 评 估 里 面 描 述 的 威 胁   同 时 还 要 看 可 能 存 在 威 胁 多 少 以 及 威 胁 的 影 响 程 度 。 @ Q W Z Y ： 我 觉 得 最 主 要 还 是 看 从 哪 个 角 色 的 角 度 去 考 虑 这 个 问 题 。 @ っ 、 E m o t i o n a * ： 感 觉 不 算 尴 尬 。 @ T h i n k 2 i d e a ： 可 以 算 中 危 ， 任 意 文 件 上 传 ， 恶 意 传 大 文 件 占 用 服 务 器 资 源 。 @ 吴 小 呆 ： 比 如 说 上 传 大 量 垃 圾 文 件 ， 占 满 空 间 ， 影 响 业 务 功 能 ， 不 一 定 拿 s h e l l 。 @ N s n s ： 厂 商 ： 拒 绝 。 无 影 响 ， 感 谢 提 交 。 @ ℡ ه 并 说 什 么 都 没 有 发 * ： 这 要 是 被 上 传 的 文 件 可 以 直 接 被 访 问 到 的 话 在 先 审 后 发 的 单 位 就 高 危 了 。 @ 超 人 ： 低 危 ， 上 传 超 大 文 件 占 满 存 储 空 间 ， 可 造 成 拒 绝 服 务 ， 或 者 资 源 浪 费 。
@ b u t ： 白 帽 子 当 然 是 希 望 每 一 个 漏 洞 都 是 严 重 啊 ！ 厂 商 的 话 ， 实 际 上 暂 时 无 危 害 ， 就 算 x s s 弹 窗 了 因 为 在 其 他 域 名 下 也 很 难 拿 到 业 务 c o o k i e 影 响 到 自 己 的 业 务 系 统 ， 但 是 这 个 毕 竟 可 以 恶 意 上 传 ， 所 以 个 人 认 为 接 收 漏 洞 ， 按 低 危 处 理 ！ @ W i n c k ： 高 危   虽 然 不 能 解 析   存 放 的 文 件 服 务 器 是 域 名 访 问 的 话 可 以 用 来 做 木 马 链 接   进 一 步 渗 透 。 @ 悟 极 ： 漏 洞 的 评 级 离 不 开 应 用 的 场 景 。 每 个 人 的 思 维 都 有 其 偏 好 ， 享 受 这 个 集 体 讨 论 的 过 程 ， 我 想 这 里 面 可 能 就 有 你 想 要 的 答 案 。 这 个 也 是 我 一 直 比 较 喜 欢 T 0 0 L S 论 坛 的 地 方 ， 总 会 在 帖 子 的 评 论 里 ， 得 到 点 有 价 值 的 东 西 。 我 想 打 造 一 个 小 而 专 的 ， 纯 粹 一 点 的 圈 子 ， 做 一 些 技 术 交 流 和 知 识 沉 淀 。 通 过 不 定 期 发 一 些 安 全 相 关 的 问 题 作 为 引 导 ， 注 重 于 集 体 讨 论 的 过 程 。 这 是 一 个 免 费 的 星 球 ， 诚 邀 你 的 加 入 这 是 一 个 免 费 的 星 球 ， 诚 邀 你 的 加 入 ! 点 击 本 文 末 尾 的 点 击 本 文 末 尾 的 “ 阅 读 原 文 阅 读 原 文 ” ， 即 可 进 入 星 球 查 看 。 ， 即 可 进 入 星 球 查 看 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理