记一次打点到通杀事件

背景：

很久没有发文了，今天闲下来写篇某hvv打点到通杀的洞。

1、某次hvv，fofa看到了一个.NET的门户网站，冲着扫ue编辑器的心态点开看了看

2、扫描器扫了一扫，没发现有编辑器，注入随手看了一下也没有看到，门户网站本能反应是想溜了，又看了一下前端代码，发现了一个是xxx路径

3、抱着试一试得想法访问了第一层目录，发现跳转到了后台

5、通过访问该上传点，返回得响应体基本可以判定为未授权上传了，大喜

6、通过js进行构造上传包，上传aspx、asp访问都是报错，上传cer一发入魂

7、访问上传点有问题，最后通过某个页面报错泄露了绝对路径，然后连接马儿  成功（当时没有记录一些小细节了）

8、最后对着该cms找，发现了有60多个系统，几乎都是该地区的，涉及到大量的xx（懂得都懂）可以对多家单位通杀了

点点关注不迷路，不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

原文始发于微信公众号（众亦信安）：记一次打点到通杀事件