实战公益SRC | 弱口令登录+任意文件上传

目录

附言：从补天的公益src公司中选中了幸运儿。

1. 通过hunter鹰图平台搜索公司的相关资产，发现其采用了华途应用安全网关。

2.访问相关地址，尝试使用弱口令登录，发现直接利用admin/admin就登录了，可以看到后台的相关日志和其他信息。

3. 通过搜索“华途应用安全网关”相关历史漏洞，发现在系统管理模块中登录页设置功能中存在任意文件上传漏洞。

4. 先创建一个png文件，里面的内容是“fsdafsadighsaiogh”，点击上传后用burp进行抓包。

5. 一直在重放模块中发送，直到响应包中能够获得到文件上传的路径。

6. 访问该文件，可以正常读到文件中的内容，漏洞+1。

7. 修复建议

---

附言：从补天的公益src公司中选中了幸运儿。

1. 通过hunter鹰图平台搜索公司的相关资产，发现其采用了华途应用安全网关。

2.访问相关地址，尝试使用弱口令登录，发现直接利用admin/admin就登录了，可以看到后台的相关日志和其他信息。

3. 通过搜索“华途应用安全网关”相关历史漏洞，发现在系统管理模块中登录页设置功能中存在任意文件上传漏洞。