佑友mailgard webmail任意文件上传导致getshell（无需登录） POC

blackfish · 发表于 2015-6-1 14:21:14

http://wooyun.org/bugs/wooyun-2015-098084 帖子里已经分析的再清楚不过了
把/src/big_att_upload.php这个文件的代码放到本地测试了一下，成功上传php文件，写了个表单，实在是没啥技术含量

游客，如果您要查看本帖隐藏内容请回复

上传后文件在http://localhost/src/目录,目录是通过$_POST决定的，也可以传到根目录去
百度搜索intitle:"mailgard webmail"
测试的地址：http://mail.china-xjx.com.cn/src/test.php，喜欢搞破坏的跟我没关系。

a197110 · 发表于 2015-6-1 16:52:43

那里面不是给POC了吗？

blackfish · 发表于 2015-6-1 17:12:22

a197110 发表于 2015-6-1 16:52
那里面不是给POC了吗？

写个表单更方便啊

灵少 · 发表于 2015-6-1 18:13:30

本帖最后由灵少于 2015-6-1 18:14 编辑

谢谢了！哈哈{:soso_e103:}

skysay · 发表于 2015-6-1 18:40:00

隐藏的会是什么呢

xiaohuimc · 发表于 2015-6-1 20:51:59

谢谢了！哈哈

晴天娃娃 · 发表于 2015-6-1 21:04:25

混个脸熟

net1user · 发表于 2015-6-1 21:49:51

学习了

战乱时代 · 发表于 2015-6-1 22:09:26

学习了。。。。

woxiangkan · 发表于 2015-6-2 11:44:27

我是真的想搞啊