某建站系统存在通用型文件上传导致任意代码执行

网站建设专家:深圳市恩捷科技有限公司 http://www.szenjie.com/

百度dork:inurl:fo/home.jsp

反编译文件 WEB-INF/classes/com/ej/ss/common/action/UploadFileAction.class
1
可以看出,通过获取参数fileType的值,给变量path赋值(上传的路径),之后直接上传。

本地构造上传页面,直接 action 给 http://website/common/uploadFile.do?fileType=productDesc 即可。
[php]

[/php]

上传成功后,会提示文件路径(或直接访问 http://website/upload/img/productDesc/文件名.jsp)

本次测试上传的文件名为 wooyun.jsp ,内容如下:
[php]
<%

out.print("just4test....From WooYun.Org");

%>[/php]

给出部分案例,证明其通用型:

http://www.sztoxda.com/upload/img/productDesc/wooyun.jsp
2

发表评论