记一次打点到通杀事件

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

众亦信安，中意你啊！

点不了吃亏，点不了上当，设置星标，方能无恙！

背景：

很久没有发文了，今天闲下来写篇某hvv打点到通杀的洞。

1、某次hvv，fofa看到了一个.NET的门户网站，冲着扫ue编辑器的心态点开看了看

2、扫描器扫了一扫，没发现有编辑器，注入随手看了一下也没有看到，门户网站本能反应是想溜了，又看了一下前端代码，发现了一个是xxx路径

3、抱着试一试得想法访问了第一层目录，发现跳转到了后台

4、随手测了测弱口令发现没有，然后网上搜一波该cms的漏洞也无，最后通过burp筛选了一下关键字，发现某个js中有个upload.aspx

5、通过访问该上传点，返回得响应体基本可以判定为未授权上传了，大喜

6、通过js进行构造上传包，上传aspx、asp访问都是报错，上传cer一发入魂

7、访问上传点有问题，最后通过某个页面报错泄露了绝对路径，然后连接马儿  成功（当时没有记录一些小细节了）

8、最后对着该cms找，发现了有60多个系统，几乎都是该地区的，涉及到大量的xx（懂得都懂）可以对多家单位通杀了

点点关注不迷路，不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

原文始发于微信公众号（众亦信安）：记一次打点到通杀事件