频道栏目
首页 > 安全 > 网站安全 > 正文

中兴某站奇葩文件上传绕过GetShell

2015-03-31 15:23:44         来源:路人甲  
收藏   我要投稿

搞了半天终于传上去了,来个首页吧~

http://www.appstar.com.cn

中兴应用之星网站,看见有人报过常规的文件上传绕过漏洞

下面来看看奇葩的文件上传。


#1,首先肯定是去找上传的地方,找了一个制作图文APP应用的地方,制作的过程中会叫你上传相关文件,首先上传一个正确的docx文档可以正常上传,但是再上传jsp文件提示文件类型不符:

1.jpg





#2 本来想用burp拦截进行绕过,结果发现拦截不到消息,于是分析了半天,居然发现了这个:

2.jpg

文件上传的格式居然是被这个imgTextBook.js的js文件控制的。



#3 接下来就是退出该网站,清除所有缓存,用burp开启拦截服务器相应,等待再次加载imgTextBook.js的那个请求,然后把请求的imgTextBook.js文件给改了,拦了半天:

4.jpg

好了,js文件改过来了:

7.jpg





#4 接下来就是直接上传jsp的shell了,上传后的文件路径只要查看js代码就能轻松找到:

8.jpg





shell地址:http://www.appstar.com.cn/upload/itBook/2015010507709/it201503010048023471/word/J.jsp

 

90.jpg

 

解决方案:

过滤

 

相关TAG标签 奇葩 文件
上一篇:华三某管理系统后台SQL post注入漏洞(直接获取敏感数据)
下一篇:WordPress某插件全版本存储型XSS可打后台影响3万多站点
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站