某天跟Night聊天，偶然发现SiteServer CMS上传的漏洞，过滤不严格http://demo2.siteserver.cn 今天去测试下主站的这个演示模板
' W8 [& U9 R, R+ [# ^1 L7 T3 ~7 y: Y* {+ ?7 y$ }, D% L5 v( M6 Y( ~4 j
之前这套程序也有爆出用户名没有过滤严格被利用的，更新补丁后的程序不能注册*.asp这样带点的用户，用户上传也过滤了*.asp;.jpg这种，随便试了下，发现没有过滤*.asa;.doc 通过IIS6.0的漏洞 直接执行该文件，于是shell就出来了。。。。4 Z+ R/ K5 { y3 E$ c. Y4 V# t
( `! i1 Z7 T3 _5 p首先注册了个用户wooyun （随便填写了个）6 _: B7 U t4 n+ G9 d5 j! p8 N
到用户中心，上传页面。1 v1 Q- w7 n9 J0 Q
OK 上传成功7 \- j9 v! |" L1 |: t
|
发表于 2012-12-10 10:14:37
收藏
支持
反对