siteserver cms 3.4.5鸡肋上传漏洞

发布时间：2012-5.01
发布作者：姗姗来迟

漏洞类型：文件上传

漏洞描述： 此漏洞跟原来的漏洞 手法非常相似！

满足两个条件 系统开放注册 iis6

注册账户->文档附件管理->上传文件 我们新建一层目录 当然 之前是可以建立*.asp 的目录 在3.4.5中已经过滤

我们还是建立一层目录！ 名字任意

这个时候我们上传文件 结果发现 上传jpg gif 格式都不行,但是txt可以上传， 命令 XX.ASP;.TXT 是无法上传的

得灵活点 改成XX.CER;.txt 上传吧.html