高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell

在旧版本中有一个利用插件上传文件的漏洞,但是在新版本中已经没有了这个插件.这个漏洞是由于过滤不严造成的,可以直接上传Webshell进行提权,由于代码在DLL中,全国大部分高校均有此漏洞,影响范围很大,90%以上的学校均可使用这个方法进行提权

上传函数仅判断是否包含”.asp” “.php””.exe”字符串 因此可以直接上传如CER格式的Webshell进行提权

jwggfbb.cs

scglwj.cs

当为asp文件时会提示不能上传asp文件

直接将asp大马改成CER格式 直接上传无鸭梨 麻麻再也不用担心我的学习啦

文件存放在网站根目录的wbwj文件夹中 虽然叫wbwj但是还是没有限制运行权限,直接提权得到服务器权限

 

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录

  • 1 Responses to “高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell”