某建站系统存在通用型文件上传导致任意代码执行

网站建设专家:深圳市恩捷科技有限公司 http://www.szenjie.com/

百度dork:inurl:fo/home.jsp

反编译文件 WEB-INF/classes/com/ej/ss/common/action/UploadFileAction.class
1
可以看出,通过获取参数fileType的值,给变量path赋值(上传的路径),之后直接上传。

本地构造上传页面,直接 action 给 http://website/common/uploadFile.do?fileType=productDesc 即可。

上传成功后,会提示文件路径(或直接访问 http://website/upload/img/productDesc/文件名.jsp)

本次测试上传的文件名为 wooyun.jsp ,内容如下:

给出部分案例,证明其通用型:

http://www.sztoxda.com/upload/img/productDesc/wooyun.jsp
2

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录