漏洞作者： piaox
提交时间： 2013-03-12 17:27
公开时间： 2013-04-26 17:28
漏洞类型： 设计缺陷/逻辑错误
简要描述：
DotNetTextBox编辑器洞洞文件上传漏洞
详细说明：
漏洞证明：
1、用firebug将disabled="disabled'，value="jgp,gif,png"修改为enabled="enabled",value="jpg,gif,png,aspx"，然后点更新成功按钮
2、弹出更新成功
3、刷新页面，发现此时可允许上传的图片类型，成功新增aspx类型
4、找个aspx webshell上传、提示文件上传成功
5、上传成功、成功躺在那里
6、webshell页面
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论