中国网络渗透测试联盟

标题: DEXTUpload过滤不严导致任意上传文件获取webshell权限 [打印本页]
作者: admin    时间: 2013-1-29 19:45
标题: DEXTUpload过滤不严导致任意上传文件获取webshell权限
[attach]175[/attach]9 W% @3 u: }' n8 \5 B3 T6 m
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
# _$ o& a& c$ S  Y8 N, p& o[attach]176[/attach]' y4 P7 G5 L8 i2 \+ [  F/ l+ q
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
9 N/ Q; h$ r; w% Q; N+ Q& a[attach]177[/attach]. [$ S5 B& ^" T' ?0 w# q
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.4 R8 k: i2 e) W% u. z/ e9 @

1 h+ H! B# S4 s( Y) l$ F% _(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
% @, R- ]1 ^* p# f
2 U7 K$ Y" F0 S' @2 B接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
$ G# E* m) O! X$ u$ N/ j
' m/ l  B5 N0 r2 s[attach]178[/attach]
, `' S) O6 v0 z: X- Kl
% W5 c) J7 H0 {% X6 M! i' n% g0 j

9 W' p! ^# Q& s, B
2 E8 Q5 H* g# R0 N5 ]# D0 ]+ k% h: G
作者: angel    时间: 2013-1-31 13:21
撸过



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2