出于特殊时间段缘故相关漏洞文章不进行POC外放。
可以看到从始至终没有任何获取指定参数的地方，直接带入的query部分(即?后面的，故我们的payload实际上只需要堆在?后面即可，因为Tomcat解析的时候把?作为queryString的切割字符)
点到为止，至于这个函数怎么利用(手法和mysql写webshell类似)
下午应急了下这个洞(去年有客户局点被相关漏洞攻击情况所以怕今年又被打)发现这洞确实是个好洞，建议各位防护人员撸规则时候别把参数名啥卡死，除此之外条件允许建议别卡死路由(似乎存在其他点)。
原文始发于微信公众号（安全之道）：关于某软RCE(无POC)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论