0x01 前言
昨天我发了一篇文章，下午有人找到我说某位大佬顺着我昨天文章的思路getshell了，我从睡梦中立马惊醒前来查看发过来的复现文档..........
0x02网站定点信息收集&寻找GETSHELL点
打开目标站点 单纯一个登录页面：
嗯 windows服务器加IIS中间件，说明解析的木马是asp系列木马
第二处地址访问到了貌似是后台首页，但是也没什么东西 是未授权产生的页面没有任何功能
既然鉴权这么不严谨，那就深入挖掘下看看有没有能查看到用户列表的地址这里就不用F12了，直接使用一个熊猫插件 已经帮我把页面存在的地址全部列出来了
看了下没多少功能，看看是否能越权 已经很久很久没挖过越权这种漏洞了退出重新登录，抓取登录响应包，将所有可疑参数都修改为1 role什么的修改为admin
0x03后台使用编辑器漏洞进行文件上传
在新增资源中看到了ueditor编辑器poc上一下
0x05 总结
罪魁祸首还是未授权访问的接口暴露在外面使我们成功访问到后台某功能点拿到了正确账号密码后进行授权进入了后台，此时所有的功能都可以查看使用，后来寻找到一处ueditor编辑器，使用网络公开poc进行检测得知存在此漏洞，进一步利用，最后成功GETSHELL。由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
