找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2014|回复: 0
打印 上一主题 下一主题

SiteServer CMS程序上传过滤不严致可拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:14:37 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
某天跟Night聊天,偶然发现SiteServer CMS上传的漏洞,过滤不严格http://demo2.siteserver.cn 今天去测试下主站的这个演示模板5 E6 |1 U) U* o
, a# p1 s9 e& X# A- t
之前这套程序也有爆出用户名没有过滤严格被利用的,更新补丁后的程序不能注册*.asp这样带点的用户,用户上传也过滤了*.asp;.jpg这种,随便试了下,发现没有过滤*.asa;.doc 通过IIS6.0的漏洞 直接执行该文件,于是shell就出来了。。。。
2 F- @7 t# K' u1 _  J - @( V8 z! o  u
首先注册了个用户wooyun (随便填写了个)6 s7 l+ w3 F: b( d+ r7 s
到用户中心,上传页面。
% q+ R( t, e5 b6 v: L, H( V9 JOK 上传成功: ~2 o% h' ^  a- {& u
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表