中国知网注册用户JS验证不严导致上传shell

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] www.cnki.net中国知网注册用户JS验证不严导致上传shell,内网不敢转发进去啊，转发的话网站就打不开了....这个漏洞放很久了，提交了算了末日前的哀悼http://my.cnki.net/elibregister/commonRegister...

www.cnki.net中国知网注册用户JS验证不严导致上传shell,内网不敢转发进去啊，转发的话网站就打不开了....这个漏洞放很久了，提交了算了末日前的哀悼

http://my.cnki.net/elibregister/commonRegister.aspx

注册的地方以前给限制了注册什么asp.asp啊什么的然后朋友又想到方法绕过然后就成功绕过然后在上传图片解析拿shell咯

看图吧

注册一下因为我需要注册 1.asp 之类的什么XXX.asp 那样上传解析shell

然后不行。

这样大多数都过滤掉了注册不了

查看源代码

看到一个注册的js

然后打开那个js

找到了这段哈

然后开始组合哈

http://my.cnki.net/CommonSubmitTarget.aspx?username=&password=&email=

然后填写方式

http://my.cnki.net/CommonSubmitTarget.aspx?username=madman.asp&password=322131132132&email=12515151@qq.com

Username 用户名啊

Password 密码

Email 邮箱

三个必填的找出来写上去

然后打开这个链接

然后注册成功

然后我们去前台登陆试一下

?username=madman.asp&password=121231321&email=141516156@qqqq.com

登陆成功哈

然后我们拿shell

在首页登陆中心看到一个论坛的用户可以上传头像然后上传头像

选择

因为事先已经知道是iis6.0的了存在解析漏洞

然后查看元素可以看到路径

然后打开

打开之后是空白的

放菜刀试一下是不是可以解析成功的

然后解析成功的哈

就到这里了小菜文章大牛绕过。

权限很轻松，加用户无压力，不过有硬防转发的话需要停止80端口，然后用80端口转发进去，感觉风险很大，就算了。

修复方案：

呵呵，末日前的逆袭

更多文章推荐