SiteServer CMS程序上传过滤不严致可拿shel - 网站安-自学php网

主页 > 后端 > 网站安全 >

SiteServer CMS程序上传过滤不严致可拿shel - 网站安

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 某天跟Night聊天，偶然发现SiteServer CMS上传的漏洞，过滤不严格http://demo2.siteserver.cn 今天去测试下主站的这个演示模板之前这套程序也有爆出用户名没有过滤严格被利用的，更新补丁后的...

某天跟Night聊天，偶然发现SiteServer CMS上传的漏洞，过滤不严格http://demo2.siteserver.cn 今天去测试下主站的这个演示模板

之前这套程序也有爆出用户名没有过滤严格被利用的，更新补丁后的程序不能注册*.asp这样带点的用户，用户上传也过滤了*.asp;.jpg这种，随便试了下，发现没有过滤*.asa;.doc 通过IIS6.0的漏洞直接执行该文件，于是shell就出来了。。。。

首先注册了个用户wooyun （随便填写了个）

到用户中心，上传页面。

OK 上传成功

打开试试

成功了

最后直接上菜刀。。

修复方案：

没有好的方案哦过滤严格点就行

谐骗子售票网站www.12306.cm - 网站安全 - 自学php

ThinkSNS又一个任意上传文件漏洞 - 网站安全 - 自学

最新评论

加载更多~~

添加评论

更多文章推荐

TSRC挑战赛：WAF之SQL注入绕过挑战实录 - 网站安全 2015-04-16
Windows7无损分区,合并教程(VISTA可用) - Windows操作系 2015-04-17
用命令行开启或关闭 IP 安全策略 - Windows操作系统 2015-04-17
拯救Windows XP操作系统崩溃的救命稻草 - Windows操作 2015-04-17
NetSaro Enterprise Messenger v2.0多重缺陷及修复 - 网站 2015-04-17
详述Windows 2000系统日志及其删除方法 - Windows操作 2015-04-17
东风本田中国官网SQL注射漏洞及修复 - 网站安全 2015-04-17
绕过webknight web application firewall及解决方案 - 网站 2015-04-17
WebGoat教程解析——HTTP Response Splitting - 网站安全 2015-04-17
9959网店系统v5.0 SQL盲注漏洞及修复 - 网站安全 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论