这个洞里面修复了,上传和弱口令,但是上传过滤不严实,依然会有getshell风险
先申请一个账号,手机什么的随便填写,没人去验证
下面就可以在个人资料的地方编辑上传文件
发现此处对文件的后缀名要求特别严格,只能是jpg等图像格式
后来发现一个有意思的现象,上传xiao.jsp.jpg的时候提示格式不正确的错误,然后想这事图片格式,怎么能不正确呢?换了一个图片上传,没有跳出提示,然后就改动刚才的文件名xiao.jpg,果断没有提示。
burp抓包,绕过限制,在数据包的名称中修改成xiao.jpg.jsp,不能直接改写jsp,否则还是提醒格式不正确,看来只是对上传文件做了第一个点后面的格式匹配,没有照看到后面的,成功返回shell路径
配置文件
root权限,可以安装后门什么的,配置了一下ssocks,没有成功。
还可以使用regeorg,配置一下,可以成功访问内网
费心,不渗透了
附上小马,其他的看看日志文件吧
http://gongyi.homelink.com.cn/jforum/tools/bin/mysql.jsp
http://gongyi.homelink.com.cn/jforum/tunnel.jsp
...