凌风[0x0F]'s BloG

EZ-Oscommerce 3.1程序针对其上传进行严格验证和过滤，可以上传任意恶意代码。google :Powered by osCommerce 或者Customized by EZ-Oscommerce

意间发现个 PHP168 V6.02的 BUG

跟之前那个 job 下载任意文件性质差不多

只不过这次是把任意文件再拷贝为一份jpg出来！附加一个爆路

...

发布日期： 2010-07-15
更新日期： 2010-07-16

受影响系统：

Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Vista SP2
Microsoft Windows Vista SP1
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2003 SP2
...

实测时，经常有要么名字暴不出来，要么密码暴不出来，多换些id试试，一般admin不止一个

http://u.115.com/file/t0957a8017

漏洞时间：2010-07-10 11:51:16

良精微博系统采用的上传程序提交时验证本地路径，导致文件名判断错误上传1.asp;xxx.jpg的特殊文件名。造成IIS6.0下解析错误，从而执行asp脚本漏洞。
存在漏洞文件：upload\upfile_image.asp

关键词独家公布：inurl:SrcShow.asp?Src_ID=
利用前提：由于文件存在session验证，所以要先注册用户才行
过程如下：
注册用户并登录

...

YESU（blog:www.y35u.com)

主要是一个注入点隐患