CVE-2023-25365 / Bypass通过文件上传XSS

admin 2024年3月9日19:04:05评论11 views字数 466阅读1分33秒阅读模式

CVE-2023-25365 / Bypass通过文件上传XSS

October CMS是一个基于Laravel PHP框架的自托管获奖平台。最初,我们试图上传,但这是不可能的,该应用程序有一个过滤器和分析源代码的源代码,我们意识到,它只允许以下扩展上传:

CVE-2023-25365 / Bypass通过文件上传XSS

根据下面的gif,我们试图上传一个.html文件,但没有成功,消息如下:

CVE-2023-25365 / Bypass通过文件上传XSS

Bypass
我们发现可以不使用文件名上传,只需使用应用程序接受的扩展名。我尝试上传a.php上传文件失败
但是通过拦截请求并将.html更改为系统接受的.mp3扩展名,我们能够成功。

CVE-2023-25365 / Bypass通过文件上传XSS

我们插入一个简单的html文件,在访问页面时触发脚本。
<!DOCTYPE html><html>  <body>    <script>      alert('XSS');</script>  </body></html>
在我们成功上传.mp3文件后,它被隐藏在系统中,所以我们上传了一个“mask.jpg”图片,并查看图片看到了文件路径。
这样我们就可以将其图片更改为隐藏的.mp3文件,该文件不验证文件类型并运行我们的脚本)

原文始发于微信公众号(Ots安全):CVE-2023-25365 / Bypass通过文件上传XSS

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月9日19:04:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CVE-2023-25365 / Bypass通过文件上传XSShttps://cn-sec.com/archives/2562510.html

发表评论

匿名网友 填写信息