WebLogic任意文件上传漏洞(CVE 2019 2618) 0x01 漏洞描述 漏洞介绍 CVE 2019 2618漏洞主要是利用了WebLogic组件中的DeploymentService接口，该接口支持向服务器上传任意文件。攻击者突破了OAM（Oracle Access Management ...
分类：
Web程序 时间：
2019-05-05 18:10:21
阅读次数：
4201
当时做了''一年''，都没做出来，hint了一个PHPLFI,我就懵了，任意文件上传怎么和PHPLFI结合呢，还是要看的多，做的多，才有那种感觉. 习惯性查看源码 CVE-2017-12615,PUT方法任意文件上传漏洞，看了WP后，原来是这样的。0-0恍然大悟的感觉。hint是PHPLFI 呢么先 ...
分类：
Web程序 时间：
2019-04-26 00:27:36
阅读次数：
172
pass-06和pass-07:文件名后缀名后加空格或点 原理： Win下xx.jpg[空格] 或xx.jpg.这两类文件都是不允许存在的，若这样命名，windows会默认除去空格或点 此处会删除末尾的点，但是没有去掉末尾的空格，因此上传一个.php空格文件即可。 用burp抓包，将上传的文件名后缀 ...
分类：
Web程序 时间：
2019-04-15 18:24:38
阅读次数：
284
这是一段php 对文件上传黑名单限制 出现看没什么问题 但对包含函数运用错误以及对php 各种类型解析也不了解 1第一个问题 拿上传的后缀名 去和黑名单 对比 这种代码首先逻辑上就要明确 不是拿后缀名和黑名单数组对比是否包含 因为后缀可以是 php3 而是 对黑名单里的每个字符串逐个 去对比 上传后 ...
分类：
Web程序 时间：
2019-03-19 13:41:20
阅读次数：
207
介绍在现代互联网网站中，上传文件基本上是一种常见的功能，允许用户上传一些图片，视频以及其他类型的文件。如果网站出现文件上传漏洞，那么恶意用户就可以将可执行脚本程序上传到web服务器中，获得网站权限，进一步gongjiweb服务器。当上传文件时，如果服务端未对客户端上传的文件进行严格的验证和过滤，就容易造成文件上传漏洞，即上传任意文件（包括脚本文件php,jsp,asp,aspx等格式）恶意用户可以
分类：
Web程序 时间：
2019-03-11 13:47:44
阅读次数：
238
0x00 漏洞描述 漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中 这里html里面可以嵌套暗链接地址以及嵌套xss。Kindeditor上的uploadbutton.ht ...
分类：
Web程序 时间：
2019-02-23 01:06:29
阅读次数：
3964
文件上传漏洞是指用户上传了一个可执行的脚步文件，并通过此脚本文件获得了执行服务器端命令的能力，这种攻击方式是最直接和有效的，文件上传本身是没问题的，有问题的是文件上传后，服务器怎么处理，解释文件，通过服务器的处理逻辑做的不够安全，则会导致严重后果漏洞条件：文件可上传——知道文件上传路径——上传文件可 ...
分类：
Web程序 时间：
2019-02-08 15:44:33
阅读次数：
231
环境 upload labs为上传漏洞测试，除了上传漏洞外，测试过程也依托中间件的解析漏洞，所以选用的不通中间件可能测试部分会有略微不同，我用的phpstudy，所以中间件是apache。 靶机环境：https://github.com/c0ny1/upload labs 操作系统：windows ...
分类：
Web程序 时间：
2019-02-04 16:46:40
阅读次数：
376
随着互联网的不断发展，在给人们带来各种便利时，也导致互联网企业被网络攻击的越来越频繁，尤其是敏感性企业，比如金融、医疗、游戏、电商等等，数据库相当保密，一旦被攻击，给企业造成无法挽回的损失，今天墨者安全就来说说黑客是如何攻击互联网企业的？ ...
分类：
其他好文 时间：
2019-01-11 14:47:23
阅读次数：
206
文件上传本身不是漏洞，但如果文件上传功能的限制出现纰漏，允许了不合法且影响网站安全的文件的上传 可以将不合法且影响网站安全稳定性的文件等内容上传的均为“文件上传漏洞” 黑方将文件上传后可通过手段执行以及上传的脚本文件（通过获得上传的地址目录查看文件并达到目的） 一般的，以上所述的内容文件为通俗的所说 ...
分类：
Web程序 时间：
2019-01-06 18:05:27
阅读次数：
255
