某天跟Night聊天，偶然发现SiteServer CMS上传的漏洞，过滤不严格http://demo2.siteserver.cn 今天去测试下主站的这个演示模板, g* H* d1 S% k! z5 ^8 X2 [7 @* K
4 z- |; @1 j* _% O- m
之前这套程序也有爆出用户名没有过滤严格被利用的，更新补丁后的程序不能注册*.asp这样带点的用户，用户上传也过滤了*.asp;.jpg这种，随便试了下，发现没有过滤*.asa;.doc 通过IIS6.0的漏洞 直接执行该文件，于是shell就出来了。。。。
) s }2 i ]0 \% R' B$ K : t* G% j8 _' S/ q. t& k$ y- E2 p
首先注册了个用户wooyun （随便填写了个）
6 j( `5 w) t# x. p* J+ B8 s' b到用户中心，上传页面。4 r2 k3 G) C0 u) p9 P% M; |
OK 上传成功" \7 ^6 r5 d- H: b
|
发表于 2012-12-10 10:14:37
收藏
支持
反对