大汉版通JCMS任意文件上传漏洞

没穿底裤 2020年1月1日03:00:24评论3,085 views字数 610阅读2分2秒阅读模式
摘要

简要描述:
大汉版通JCMS 任意文件上传漏洞
详细说明:
问题出在导入xml文件时,只是采用了本地js验证,没有进行服务端验证,而且对文件的访问权限没有进行任何控制,服务端也没有对上传文件的有效性进行检查导致任意文件上传,

简要描述:
大汉版通JCMS 任意文件上传漏洞
详细说明:
问题出在导入xml文件时,只是采用了本地js验证,没有进行服务端验证,而且对文件的访问权限没有进行任何控制,服务端也没有对上传文件的有效性进行检查导致任意文件上传,

部分代码:
[php]
ListTable listtable = new ListTable(request);
out.println(listtable.getListTableCssJs());
sys.initSysPara(request);
//*得到用户信息*/
jcms.entity.Merp_Pub_UserEntity userentity = UserRightBLF.getUserInfo(request);

String strFilePath = application.getRealPath("")+"/m_5_5/m_5_5_3/temp/upload/" ;

Convert.createDirectory(strFilePath);
CommonUploadFile upload = new CommonUploadFile(strFilePath,"");
[/php]
上传地址:
http://0day5.com/jcms/m_5_5/m_5_5_3/import_style.jsp
将本能js验证去掉

shell地址:http://0day5.com/m_5_5/m_5_5_3/temp/upload/

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
没穿底裤
  • 本文由 发表于 2020年1月1日03:00:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   大汉版通JCMS任意文件上传漏洞http://cn-sec.com/archives/75352.html

发表评论

匿名网友 填写信息