免费&进群
本文由掌控安全学院 - sbhglqy 投稿
附言：从补天的公益src公司中选中了幸运儿。
1. 通过hunter鹰图平台搜索公司的相关资产，发现其采用了华途应用安全网关。
2.访问相关地址，尝试使用弱口令登录，发现直接利用admin/admin就登录了，可以看到后台的相关日志和其他信息。
3. 通过搜索“华途应用安全网关”相关历史漏洞，发现在系统管理模块中登录页设置功能中存在任意文件上传漏洞。
4. 先创建一个png文件，里面的内容是“fsdafsadighsaiogh”，点击上传后用burp进行抓包。
将png后缀修改为jsp后缀，然后发送到重放模块，再接着把改好的包放掉。
5. 一直在重放模块中发送，直到响应包中能够获得到文件上传的路径。
6. 访问该文件，可以正常读到文件中的内容，漏洞+1。
如果这里写入的是一句话木马就会被解析执行了，危害等级较高。
7. 修复建议
1.先对密码的设置有强度限制，防止弱口令的出现
2.对上传的文件进行检测过滤。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
原文始发于微信公众号（掌控安全EDU）：实战公益SRC | 弱口令登录+任意文件上传
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论