web安全-文件上传漏洞-某CMS及CVE编号文件上传漏洞测试以及实例讲解

﹏ヽ暗。殇╰゛Y 2023-09-23 22:58 75阅读 0赞

# 一、FineCMS文件上传漏洞 #

1.  以此网站为例

![83ac28663c6b47ebbe3225901cd2ecc4.png][]

1.  登陆后进入会员中心，可以看到存在“上传头像”的选项，这里就可以作为一个文件上传的点。

![6151cf1de0b343cb8a3542a8d335e4dd.png][]

1.  首先按照常规的思路来，上传一张图片使用BURP进行抓包。

![433887d68bef46e087a3d3655bd38d8a.png][]

1.  可以看到BURP并没有成功抓取到数据包，原因可能是其上传操作是由JS代码执行的，没有经过PHP前端，在浏览器里就完成了。

![6b1d4bfc697946ad907c3edbcaf8f2d3.png][]

1.  可以看到此时图片已经显示在网站上了，但是其上传还是没有完成，此时点击“保存”，并再次抓取数据包。

![44752ec95a454fb98e3ae242e6eb0a4c.png][]

1.  可以看到BURP抓取到的数据包里有一个文件格式“png”。

![b424287dbee244388a26a0be30a1dd52.png][]

1.  将“png”改为“php”后放包，正常在上传完文件之后，会返回一个文件的地址，但是这里地址没有显示，并出现了报错。

![bbaca09753b64885b2e48a8a7ebf3b56.png][]

1.  将数据包发送出去之后，在网页内也可以看到提示的错误信息。

![e593bd10952e45bfb262d1c72429f478.png][]

1.  提示“上传失败”，但是其实并没有上传失败，上传的文件出现在了下图所示的位置。

![5aecd36d077f4049ab381e4b9e28992a.png][]

1.  但是网页内并没有对此路径进行返回，同时还报了一个错误，因此，按照正常思维，此时我们必然会认为此次上传失败了，因此在实际情况下我们也并不可以得到此路径。

1.  因此我们换一个思路，可以看到网站的程序名叫“FineCMS”。

![d9af69c3c09e4bf4a0c605c53f24e050.png][]

1.  在搜索引擎内搜索其漏洞。

![713e30869baf474ba68649c3541e83ae.png][]

1.  进一步搜索，指定漏洞为“文件上传漏洞”。

![f3cb1711b14249cb840990263c3b0a2f.png][]

1.  经过不断的搜索和尝试可以得到下图所示的一个文件上传漏洞。

![f14f1c369d814828b9600b9593088e10.png][]

1.  这里的“uid”有很多方法可以获取到，下图展示了其中一种获取方法。

![13bd917742ec424fba107642704d95a7.png][]

1.  按照搜索到的方法，将“png”改为“php”后放包。

![a371dfb26a324f6386afdb3a667abd57.png][]

1.  可以看到更改后缀为“php”的文件成功上传进去了。

![1e316a482ca042f5bb4be17ed2ae23b3.png][]

1.  在网址内添加此路径进行搜索，在回显的页面内可以看到上传的文件成功以php的形式进行了执行（因为这里上传的是图片，且没有进行修改，所以返回的全部是乱码）。

![dbcedcff7e0e4b9599ad0d3f3f5b969a.png][]

# 二、Weblogic任意文件上传漏洞(CVE-2018-2894) #

这里使用的是Vulhub靶场

1.  在靶场主页内找到“Weblogic任意文件上传漏洞”。

![c9b6eb9ec1634536ab8891088ebf09ce.png][]

1.  补充：Weblogic是一个中间件，可以简要的将其理解为一个第三方的应用，这个应用存在文件上传漏洞。

![705b612ebf524052aa4d50a67cdb1116.png][]

1.  将靶场环境启动。

![0369985cbef9494fa248e749bc319193.png][]

1.  查看管理员密码（这个漏洞需要登陆到网站的控制端后才能实现）。

![69c1cbbbb7d14f609e91bbf84ad7e744.png][]

1.  查看端口。

![164b525d8a244e67932c40aac7febc8d.png][]

1.  查看ip地址。

![de446897c6b9418ba1b3c2a94b93c46c.png][]

1.  使用管理员账号密码登陆网站后台。

![283b57a9d5054c13adaa2be17fc4d148.png][]

1.  点击 base\_domain 的配置，在“高级”中开启“启用 Web 服务测试页”选项

![b2684411b8cd48959a0df50027972a3b.png][]

1.  按照靶场给出的提示继续进行操作。

![5f2773561e7a4505ac2e011e4c78a62a.png][]

1.  设置“Work Home Dir”。

![8d7cdd7d433c4f26b5dad7f96a41c934.png][]

1.  然后点击“安全”后点击“增加”，然后上传webshell。

![4d7a9b65f34b42079c3087499ea1178b.png][]

1.  重新提交编辑后可以看到时间戳。

![893940e710894682ab621aab13d0b083.png][]

1.  然后访问 [http://your-ip:7001/ws\_utc/css/config/keystore/\[][http_your-ip_7001_ws_utc_css_config_keystore]时间戳\]\_\[文件名\] ，即可执行webshell。

![719b9e18f7bc4aefa6616fdd3c302532.png][]

1.  可以看到访问后可以实现上图所示的效果，因为我们这里上传的是普通图片，不是jsp代码，所以网页返回的是一堆乱码，如果我们上传的文件是jsp文件，网页就会返回jsp代码执行后的内容。

[83ac28663c6b47ebbe3225901cd2ecc4.png]: https://img-blog.csdnimg.cn/img_convert/83ac28663c6b47ebbe3225901cd2ecc4.png
[6151cf1de0b343cb8a3542a8d335e4dd.png]: https://img-blog.csdnimg.cn/img_convert/6151cf1de0b343cb8a3542a8d335e4dd.png
[433887d68bef46e087a3d3655bd38d8a.png]: https://img-blog.csdnimg.cn/img_convert/433887d68bef46e087a3d3655bd38d8a.png
[6b1d4bfc697946ad907c3edbcaf8f2d3.png]: https://img-blog.csdnimg.cn/img_convert/6b1d4bfc697946ad907c3edbcaf8f2d3.png
[44752ec95a454fb98e3ae242e6eb0a4c.png]: https://img-blog.csdnimg.cn/img_convert/44752ec95a454fb98e3ae242e6eb0a4c.png
[b424287dbee244388a26a0be30a1dd52.png]: https://img-blog.csdnimg.cn/img_convert/b424287dbee244388a26a0be30a1dd52.png
[bbaca09753b64885b2e48a8a7ebf3b56.png]: https://img-blog.csdnimg.cn/img_convert/bbaca09753b64885b2e48a8a7ebf3b56.png
[e593bd10952e45bfb262d1c72429f478.png]: https://img-blog.csdnimg.cn/img_convert/e593bd10952e45bfb262d1c72429f478.png
[5aecd36d077f4049ab381e4b9e28992a.png]: https://img-blog.csdnimg.cn/img_convert/5aecd36d077f4049ab381e4b9e28992a.png
[d9af69c3c09e4bf4a0c605c53f24e050.png]: https://img-blog.csdnimg.cn/img_convert/d9af69c3c09e4bf4a0c605c53f24e050.png
[713e30869baf474ba68649c3541e83ae.png]: https://img-blog.csdnimg.cn/img_convert/713e30869baf474ba68649c3541e83ae.png
[f3cb1711b14249cb840990263c3b0a2f.png]: https://img-blog.csdnimg.cn/img_convert/f3cb1711b14249cb840990263c3b0a2f.png
[f14f1c369d814828b9600b9593088e10.png]: https://img-blog.csdnimg.cn/img_convert/f14f1c369d814828b9600b9593088e10.png
[13bd917742ec424fba107642704d95a7.png]: https://img-blog.csdnimg.cn/img_convert/13bd917742ec424fba107642704d95a7.png
[a371dfb26a324f6386afdb3a667abd57.png]: https://img-blog.csdnimg.cn/img_convert/a371dfb26a324f6386afdb3a667abd57.png
[1e316a482ca042f5bb4be17ed2ae23b3.png]: https://img-blog.csdnimg.cn/img_convert/1e316a482ca042f5bb4be17ed2ae23b3.png
[dbcedcff7e0e4b9599ad0d3f3f5b969a.png]: https://img-blog.csdnimg.cn/img_convert/dbcedcff7e0e4b9599ad0d3f3f5b969a.png
[c9b6eb9ec1634536ab8891088ebf09ce.png]: https://img-blog.csdnimg.cn/img_convert/c9b6eb9ec1634536ab8891088ebf09ce.png
[705b612ebf524052aa4d50a67cdb1116.png]: https://img-blog.csdnimg.cn/img_convert/705b612ebf524052aa4d50a67cdb1116.png
[0369985cbef9494fa248e749bc319193.png]: https://img-blog.csdnimg.cn/img_convert/0369985cbef9494fa248e749bc319193.png
[69c1cbbbb7d14f609e91bbf84ad7e744.png]: https://img-blog.csdnimg.cn/img_convert/69c1cbbbb7d14f609e91bbf84ad7e744.png
[164b525d8a244e67932c40aac7febc8d.png]: https://img-blog.csdnimg.cn/img_convert/164b525d8a244e67932c40aac7febc8d.png
[de446897c6b9418ba1b3c2a94b93c46c.png]: https://img-blog.csdnimg.cn/img_convert/de446897c6b9418ba1b3c2a94b93c46c.png
[283b57a9d5054c13adaa2be17fc4d148.png]: https://img-blog.csdnimg.cn/img_convert/283b57a9d5054c13adaa2be17fc4d148.png
[b2684411b8cd48959a0df50027972a3b.png]: https://img-blog.csdnimg.cn/img_convert/b2684411b8cd48959a0df50027972a3b.png
[5f2773561e7a4505ac2e011e4c78a62a.png]: https://img-blog.csdnimg.cn/img_convert/5f2773561e7a4505ac2e011e4c78a62a.png
[8d7cdd7d433c4f26b5dad7f96a41c934.png]: https://img-blog.csdnimg.cn/img_convert/8d7cdd7d433c4f26b5dad7f96a41c934.png
[4d7a9b65f34b42079c3087499ea1178b.png]: https://img-blog.csdnimg.cn/img_convert/4d7a9b65f34b42079c3087499ea1178b.png
[893940e710894682ab621aab13d0b083.png]: https://img-blog.csdnimg.cn/img_convert/893940e710894682ab621aab13d0b083.png
[http_your-ip_7001_ws_utc_css_config_keystore]: http://your-ip:7001/ws_utc/css/config/keystore/[
[719b9e18f7bc4aefa6616fdd3c302532.png]: https://img-blog.csdnimg.cn/img_convert/719b9e18f7bc4aefa6616fdd3c302532.png