会员上传文件漏洞,可以上传任意后缀
user/swfupload.asp文件漏洞
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
If UpFileObj.Form( "NoReName" )= "1" Then '不更名
Dim PhysicalPath,FsoObj:Set FsoObj = KS.InitialObject(KS.Setting( 99 ))
PhysicalPath = Server.MapPath(replace(TempFileStr, "|" , "" ))
TempFileStr= mid(TempFileStr, 1 , InStrRev(TempFileStr, "/" )) & FileTitles
If FsoObj.FileExists(PhysicalPath)= true Then
FsoObj.MoveFile PhysicalPath,server.MapPath(TempFileStr)
End If
End If
|
会员注册登录后,手工构造一NoReName参数即可上传自定义文件名
绕过危险代码可以用<!--#include file=""-->类型来包含图片即可,可以用远程 下载或者修改/user/User_Blog. asp?action=BlogEdit里的LOGO文件来上传代码文件(不检查危险代码的哦)
修复方案:
过滤。。 |