查看: 17991|回复: 9

建站之星(sitestar)最新版后台GETSHELL

[复制链接]
发表于 2014-3-18 10:27:39 | 显示全部楼层 |阅读模式
编辑器里选本地上传随意上传一图片木马。选择图片空间。
111725333fea4f533785ba0b7e7a7689bc91402b.gif
20131211092219_24293.jpg是我刚刚上传的木马。双击名字。发现后面的.jpg是不可以修改的。打开浏览器的审查元素功能。
111733186e866e8ccaced089be6062482859ad54.gif
修改文件名的jpg为PHP.随后双击文件名,修改为任意名字。
111736066e62c86d73e128591c7e3c8c2b1c5e3c.gif

yl`@乌云
回复

使用道具 举报

发表于 2014-3-18 14:14:03 | 显示全部楼层
好一个0day,不过渣渣进不去后台就有点尴尬了
回复 支持 反对

使用道具 举报

发表于 2014-3-18 16:58:06 | 显示全部楼层
{:soso_e103:}这  。。。。。  奇葩的程序员过滤不严
回复 支持 反对

使用道具 举报

发表于 2014-3-18 18:50:46 | 显示全部楼层
{:soso_e153:}这也行
回复 支持 反对

使用道具 举报

发表于 2014-3-19 17:28:51 | 显示全部楼层
哈哈!这个不错 !!
回复 支持 反对

使用道具 举报

发表于 2014-3-19 22:47:35 | 显示全部楼层
进的后台再说
回复 支持 反对

使用道具 举报

发表于 2014-3-20 12:47:29 | 显示全部楼层
这的进后台。。。
回复 支持 反对

使用道具 举报

发表于 2026-5-21 11:10:00 | 显示全部楼层

Re: 建站之星(sitestar)最新版后台GETSHELL

感谢分享这个漏洞细节!后台编辑器上传功能加上文件名后缀可被修改确实是个安全隐患,建议使用该程序的站长们及时关注官方补丁,并严格控制后台用户权限。
回复 支持 反对

使用道具 举报

发表于 4 天前 | 显示全部楼层

Re: 建站之星(sitestar)最新版后台GETSHELL

感谢分享这个漏洞细节。通过审查元素修改文件名后缀确实是一个容易忽略的点,很多站长可能不知道后台编辑器对上传文件类型的限制能被这样绕过。建议使用建站之星的朋友尽快检查后台编辑器配置,或者升级到最新版看官方是否有补丁。提醒一下,这个操作只在当前页面有效,实际需要结合服务器端是否解析新的后缀来判断风险。
回复 支持 反对

使用道具 举报

发表于 4 天前 | 显示全部楼层

Re: 建站之星(sitestar)最新版后台GETSHELL

感谢分享这个漏洞思路。利用后台编辑器上传图片马,再通过浏览器审查元素修改文件名后缀为.php,确实是一个经典的文件上传绕过手法。建议官方尽快限制上传文件类型,并对文件名做服务端二次校验,同时检查文件内容头是否合法。也提醒其他站长注意后台权限控制和上传目录的执行权限设置。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-25 03:52 , Processed in 0.046888 second(s), 20 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部