关键漏洞信息 漏洞描述 类型: 任意文件上传漏洞 (Arbitrary File Upload) 影响: 允许攻击者通过绕过文件和内容验证上传恶意PHP脚本，从而控制整个系统。 影响产品 产品名称: Car Rental System 受影响版本: V1.0 下载链接: https://code-projects.org/car-rental-system-in-php-cms-and-mysql-free-download/ 技术细节 根本原因: - 缺乏文件上传验证 ( 参数在 中未进行充分验证)。 - 可以伪造 和 头部。 - 上传的文件保存在可访问目录中。 攻击向量 1. 上传AntSword Webshell: 使用POST请求上传PHP脚本。 2. 通过AntSword客户端连接: 使用加密的POST响应执行内部命令。 3. 执行远程命令: 通过AntSword界面执行系统命令和文件操作。 POC (概念验证) POC 1: POST请求上传AntSword Webshell。 POC 2: AntSword连接示例。 影响 1. 完全系统控制: 执行系统命令。 2. 敏感数据泄露: 访问数据库、配置文件等。 3. 权限提升和横向移动: 利用Web服务器漏洞提升权限或访问内部网络。 4. 恶意后门持久化: 长期控制系统。 缓解措施 立即修复: - 阻止恶意上传: 禁止 文件上传。 - 阻止AntSword特定请求: 添加规则拦截包含 或POST参数为 的请求。 长期解决方案: - 强化文件上传验证: 白名单验证、内容检查、随机重命名。 - 限制目录执行权限: 设置不可执行权限。 - 监控异常请求: 日志记录和EDR监控。 ``` 这些信息提供了关于漏洞的关键细节，包括其类型、影响的产品、技术细节、攻击向量、概念验证、影响以及缓解措施。