某WooCloud 8国语言交易所任意文件上传漏洞(RCE)

点击上方蓝字关注我们 并设为星标

0x00 前言

前端uniapp 后端php 全开源无加密，附搭建教程，WooCloud交易所可以说是市面上最完整的交易所源码，此套源码非常适合用于二开 修改 很多都用这套二开过很多功能所以说这套是交易所，秒合约/申购/矿机/风控/NFT/跟单/币币交易/期权交易.

Fofa指纹: 

请见文末!

框架:ThinkPHP Laravel 6，一个大型交易所，光源码就600MB，功能比之其他交易所更完善，所以用的人也多.

0x01 漏洞分析

位于 /app/xxx/Controllers/xxx/xxxxController.php 控制器中，xxx方法存在 文件上传函数，一看就是上传文件的地方.

Payload:

POST /xxxx/xxxx HTTP/2Host: 127.0.0.1:81Content-Length: 318Cache-Control: max-age=0Sec-Ch-Ua: "(Not(A:Brand";v="8", "Chromium";v="101"Sec-Ch-Ua-Mobile: ?0Sec-Ch-Ua-Platform: "Windows"Upgrade-Insecure-Requests: 1Origin: nullContent-Type: multipart/form-data; boundary=----WebKitFormBoundaryaKljzbg49Mq4ggLzUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Sec-Fetch-Site: cross-siteSec-Fetch-Mode: navigateSec-Fetch-User: ?1Sec-Fetch-Dest: documentAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9完整EXP请见文末

0x02 纷传圈子

完整审计文章及源码放在纷传圈子里了

高质量漏洞利用研究，代码审计圈子，每周至少更新三个0Day/Nday及对应漏洞的批量利用工具，团队内部POC，源码分享，星球不定时更新内外网攻防渗透技巧以及最新学习，SRC研究报告等。

【圈子权益】

1，一年至少999+漏洞Poc及对应漏洞批量利用工具

2，各种漏洞利用工具及后续更新，渗透工具、文档资源分享

3，内部漏洞库情报分享（目前已有1000+poc，会每日更新，包括部分未公开0/1day）

4，加入内部微信群，遇到任何技术问题都可以进行快速提问、讨论交流；

圈子目前价格为40元，现在星球有近400+位师傅相信并选择加入我们

圈子内部漏洞库(日更)

每篇文章均有完整指纹和详细POC

一起愉快地刷分

上百套审计源码，包括各种协同办公OA

标签:代码审计，0day，渗透测试，系统，通用，0day，闲鱼，转转

关注公众号，获得每日最新时讯情报!

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，文章作者和本公众号不承担任何法律及连带责任，望周知！！!

原文始发于微信公众号（星悦安全）：某WooCloud 8国语言交易所任意文件上传漏洞(RCE)