附言：从补天的公益src公司中选中了幸运儿。
1. 通过hunter鹰图平台搜索公司的相关资产，发现其采用了华途应用安全网关。
2.访问相关地址，尝试使用弱口令登录，发现直接利用admin/admin就登录了，可以看到后台的相关日志和其他信息。
3. 通过搜索“华途应用安全网关”相关历史漏洞，发现在系统管理模块中登录页设置功能中存在任意文件上传漏洞。
4. 先创建一个png文件，里面的内容是“fsdafsadighsaiogh”，点击上传后用burp进行抓包。
将png后缀修改为jsp后缀，然后发送到重放模块，再接着把改好的包放掉。
5. 一直在重放模块中发送，直到响应包中能够获得到文件上传的路径。
6. 访问该文件，可以正常读到文件中的内容，漏洞+1。
如果这里写入的是一句话木马就会被解析执行了，危害等级较高。
7. 修复建议
1.先对密码的设置有强度限制，防止弱口令的出现
2.对上传的文件进行检测过滤。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
https://docs.qq.com/doc/DYlBlQ2xhaFBmamtq
1813
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
