【代码审计】某系统存在鉴权绕过与文件上传漏洞

一、前言

前段时间，朋友发了一套代码让我帮忙进行审计。在审计过程中，我发现了一些漏洞，这些漏洞的难度都不高，但还是值得分享一下审计的思路和过程。

二、漏洞审计

出于安全方面的考虑，我已经将代码中的变量名和方法名都进行了修改，同时将部分代码进行打码。

漏洞1：鉴权绕过

查看过滤器，这段代码判断了请求路径是否包含在excludedPages白名单路径中，如果包含，isExcluded为true

当isExcluded为true，可跳过权限校验。

要查看excludedPages的值，需检查初始化方法。该方法通过config.getInitParameter("files-to-exclude") 获取过滤器定义中的 files-to-exclude 参数值

漏洞2、文件上传

这段代码进行了文件上传的操作，

如果actionCommand.equals("processUpload")为true就进行文件上传

跟进handlerParam的initializeSettings方法，看到actionType的值是从请求参数actiontype中获取的

继续查看文件上传uploadDataV21，从代码可知代码有对文件名进行过滤，通过正则表达式匹配，将jsp和jspx替换为空，可使用jsjspp进行绕过。

结合刚才的鉴权绕过漏洞，直接构造文件上传接口进行上传，http://xxxxx/upload;HandlerA1?actiotype=processUpload

访问目标，可正常解析jsp文件。

原文始发于微信公众号（有恒安全）：【代码审计】某系统存在鉴权绕过与文件上传漏洞