现在的位置: 首页漏洞利用>正文
文件上传导致任意代码执行
发表于350 天前 漏洞利用 评论数 1

Foxmail Server是专为国人设计的邮件服务器软件,提供多种邮件服务,用户可以用Foxmail、Outlook等客户端软件收发邮件,也可以在美观易用的中文Web界面上登陆处理邮件。

user/download.asp存在任意文件下载漏洞
user/filesMain.asp?fmFileType=image文件上传漏洞
由于文件上传到的目录是虚拟目录,所以不可以执行。但是我们通过上传的变量修改成../../../跳转到web目录

文件上传导致任意代码执行:目前有1 条留言

  1. lee : 2011年06月07日17:20 回复

    不错不错 哈哈哈

给我留言


/ 快捷键:Ctrl+Enter

不想听你唠叨×