【春秋云镜】CVE-2024-28525 ED01CMSv20240505存在任意文件上传漏洞 解题思路

文件上传漏洞原理：

文件上传漏洞是网络安全中常见的一种漏洞类型，它存在于那些处理用户上传文件请求的应用程序中。这种漏洞通常发生在应用程序未能正确验证或限制用户上传的文件类型、大小或内容时，导致攻击者能够上传恶意文件，如后门程序、木马病毒或其他恶意脚本，从而对服务器或其他用户产生安全威胁。

防御措施：

• 严格限制允许上传的文件类型，仅允许已知的、安全的文件类型。
• 对上传的文件进行全面的服务器端验证，包括文件类型、文件扩展名、文件内容等。
• 对上传文件的存储位置进行隔离，确保上传文件不能直接在服务器上执行。
• 对上传文件的访问权限进行限制，避免未授权访问。
• 定期更新和维护服务器和应用程序，修补已知的安全漏洞。

这玩意儿一旦成功上传并且执行了，你服务器直接沦陷，一会咱们做个演示，就知道可怕之处了，就跟开美女开了透视一样，贼可怕，嘿嘿。

涉及工具：

1、Burpsuit

2、蚁剑/菜刀

一、题目&tip

解题思路：

1、信息收集：不再过多强调了

2、上传位置的寻找与利用：需要找到允许用户上传文件的位置，这通常是一些表单页面或API接口

3、绕过验证

绕过客户端验证：很多应用程序会在客户端（如浏览器中）对上传的文件进行一些基本的验证，比如检查文件扩展名或文件类型。我们可以通过修改浏览器请求或直接构造HTTP请求来绕过这些验证。

绕过服务器端验证：即使绕过了客户端验证，合理设计的应用程序仍会在服务器端对文件进行验证。但如果服务器端的验证逻辑存在缺陷，我们还可以通过各种方式绕过验证，比如修改文件扩展名、利用服务器对某些文件类型解析的漏洞等。

4、执行恶意文件：一旦恶意文件被成功上传并绕过了服务器的所有验证机制，尝