某天跟Night聊天，偶然发现SiteServer CMS上传的漏洞，过滤不严格http://demo2.siteserver.cn 今天去测试下主站的这个演示模板
( Y9 S' n6 ~# L; N; }$ x6 f
- _% N* D+ _$ E i9 T之前这套程序也有爆出用户名没有过滤严格被利用的，更新补丁后的程序不能注册*.asp这样带点的用户，用户上传也过滤了*.asp;.jpg这种，随便试了下，发现没有过滤*.asa;.doc 通过IIS6.0的漏洞 直接执行该文件，于是shell就出来了。。。。5 m, @9 f# L: E0 ?) e( K
# R- t2 a5 ?; V- ^/ b
首先注册了个用户wooyun （随便填写了个）
( q& ], q7 F+ y* ~8 u/ r4 }到用户中心，上传页面。6 O7 g8 B7 L! Q& {0 S, k0 }0 W
OK 上传成功8 n, [: b! o9 _- A
|
发表于 2012-12-10 10:14:37
收藏
支持
反对