[PHP知识库] finecms存在任意文件上传漏洞复现

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> finecms存在任意文件上传漏洞复现 -> 正文阅读

[PHP知识库]finecms存在任意文件上传漏洞复现

因为自己淋过雨,所以不想别人湿鞋
漏洞环境：finecms公益软件
finecms 存在任意文件上传：MIME验证
fofa: title=“FineCMS公益软件” && country=“CN”
在这里插入图片描述

首先注册一个账号yy
上传一个真实图片

在这里插入图片描述
3. 打开burpsuite进行抓包和改包
4. 制作图片马
? 准备一个正常图片1.jpep
? 准备一个php一句话木马1.php
? 将1.jpep和1.php放入相同路径下
? cmd命令进入路径输入命令：copy 1.jpeg/a +1.php/b 3.jpeg

5. 上传图片马，bp抓包
6. 将此处改为php
在这里插入图片描述
7. 将包发出去，发现出现了一个以0x00开头的php的文件
（由于在前台界面显示一段红色字体，我以为没有上传成功，一直在尝试，后来在主机上查看发现上传成功了。）