Unverified Vulnerability Causes Command Execution

Question

（1）
Log in as a normal user, post, and you cannot upload a jsp file when posting a

MrMeizhi · Answer

<p dir="auto">该漏洞是后台的一个设置修改处的未校验漏洞，可以任意配置后缀名并写入到数据库中，上传文件的时候会从数据库中调取被允许的后缀名，从而绕过上传限制。上传可执行命令的jsp，进而控

MrMeizhi · Answer

<p dir="auto">由于准备申请cve所以该issue提了英文版先，请见谅，已附上中文细节，从白盒的角度也分析了一部分细节，作者应该比我更加清楚整个框架，若有需要我可以将整个漏洞流程细节从白盒

diyhi · Answer

<p dir="auto">放开jsp文件扩展名限制需要管理员账户操作才行，实际使用中管理员账户可以操作全站数据，这个问题要形成安全漏洞需要管理员蓄意而为才行。后续的版本会对比限制设置页面提交的扩展名

MrMeizhi · Answer

<p dir="auto">是的，你说的对，需要高权限用户如admin才能操作，所以这个漏洞的利用条件相对高了一些，实际上大多数情况下存在管理员账户密码设置较为简单而被爆破密码成功的情况。另外很感谢作

Unverified Vulnerability Causes Command Execution about bbs HOT 4 OPEN