科讯KESION CMS最新版任意文件上传WEBSHELL漏洞

页面导航:首页 > 网络安全 > 脚本攻防 > 科讯KESION CMS最新版任意文件上传WEBSHELL漏洞

科讯KESION CMS最新版任意文件上传WEBSHELL漏洞

来源:互联网 作者:脚本宝典 时间:2015-07-19 13:18 【

会员上传文件漏洞,可以上传任意后缀 user/swfupload.asp文件漏洞 复制代码 代码如下: If UpFileObj.Form(NoReName)=1 Then 不更名 Dim PhysicalPath,FsoObj:Set FsoObj = KS.InitialObject(KS.Setting(99)) PhysicalPath =

会员上传文件漏洞,可以上传任意后缀

user/swfupload.asp文件漏洞


复制代码

代码如下:


If UpFileObj.Form("NoReName")="1" Then '不更名 
Dim PhysicalPath,FsoObj:Set FsoObj = KS.InitialObject(KS.Setting(99)) 
PhysicalPath = Server.MapPath(replace(TempFileStr,"|","")) 
TempFileStr= mid(TempFileStr,1, InStrRev(TempFileStr, "/")) & FileTitles 
If FsoObj.FileExists(PhysicalPath)=true Then 
FsoObj.MoveFile PhysicalPath,server.MapPath(TempFileStr) 
End If 
End If


会员注册登录后,手工构造一NoReName参数即可上传自定义文件名 

绕过危险代码可以用<!--#include file=""-->类型来包含图片即可,可以用远程下载或者修改/user/User_Blog.asp?action=BlogEdit里的LOGO文件来上传代码文件(不检查危险代码的哦)

 








修复方案:

过滤。。


Tags:

相关文章

    文章评论

    最 近 更 新
    热 点 排 行
    Js与CSS工具
    代码转换工具
    
    <