请选择 进入手机版 | 继续访问电脑版
查看: 12687|回复: 31

某p2p getshell

[复制链接]
  • TA的每日心情
    擦汗
    昨天 11:13
  • 签到天数: 1085 天

    [LV.10]以坛为家III

    发表于 2015-12-26 01:32:09 | 显示全部楼层 |阅读模式
    原作者:Joseph

    这个漏洞有点鸡肋,毕竟牛逼的无限制的getshell肯定是给人家找我挖洞的。
    [PHP] 纯文本查看 复制代码
    <?php
    /*
    Uploadify
     
     
    // Define a destination
    $targetFolder = '/uploads'; // Relative to the root
     
    $verifyToken = md5('unique_salt' . $_POST['timestamp']);
     
    if (!empty($_FILES) && $_POST['token'] == $verifyToken) {
        $tempFile = $_FILES['Filedata']['tmp_name'];
        $targetPath = $_SERVER['DOCUMENT_ROOT'] . $targetFolder;
        $targetFile = rtrim($targetPath,'/') . '/' . $_FILES['Filedata']['name'];
         
        // Validate the file type
        $fileTypes = array('jpg','jpeg','gif','png'); // File extensions
        $fileParts = pathinfo($_FILES['Filedata']['name']);
        if (in_array($fileParts['extension'],$fileTypes)) {
            move_uploaded_file($tempFile,$targetFile);
            echo '1';
        } else {
            echo 'Invalid file type.';
        }
    }
    ?>


    看着就有点蛋疼,其实走全局来说看着很顺的,但最后就是有一个pathinfo来进行后缀匹配所以导致没办法截图只能做为IIS环境下才能利用的漏洞,当然你有办法绕过pathinfo这个函数那也是没有限制的getshell

    EXP:
    游客,如果您要查看本帖隐藏内容请回复



    cms神马的 自己猜咯。哈哈 毕竟p2p
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2018-10-3 15:06
  • 签到天数: 138 天

    [LV.7]常住居民III

    发表于 2015-12-26 02:00:07 | 显示全部楼层
    扫噶,哈哈,懂了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2021-7-23 01:03
  • 签到天数: 88 天

    [LV.6]常住居民II

    发表于 2015-12-26 08:51:47 | 显示全部楼层
    嗯,正是我想要的..
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-1-2 12:03
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2015-12-26 11:00:04 | 显示全部楼层
    来看看,学习学习
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-12-1 15:16
  • 签到天数: 217 天

    [LV.7]常住居民III

    发表于 2015-12-26 11:00:23 | 显示全部楼层
    可以啊!!!!!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-6-17 12:58
  • 签到天数: 132 天

    [LV.7]常住居民III

    发表于 2015-12-26 18:47:02 | 显示全部楼层
    来看看 很好
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-8-22 16:10
  • 签到天数: 93 天

    [LV.6]常住居民II

    发表于 2015-12-26 20:31:32 | 显示全部楼层
    6666666666666666666
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-1-12 09:19
  • 签到天数: 60 天

    [LV.6]常住居民II

    发表于 2015-12-27 02:56:05 | 显示全部楼层
    回复可见啊,,,,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-12-27 15:42
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2015-12-27 15:56:25 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2021-7-29 06:48
  • 签到天数: 151 天

    [LV.7]常住居民III

    发表于 2015-12-27 22:11:18 | 显示全部楼层
    DDDDDDDDDDDDDDD
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表