### 简要描述： 用友软件某服务器上传执行导致沦陷，老服务器了，不提权了 ### 详细说明： 地址： http://125.35.5.78:1000/ [<img src="https://images.seebug.org/upload/201310/231626488c20dbfaa5d498565e7e30459981e5cf.png" alt="1-1.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/231626488c20dbfaa5d498565e7e30459981e5cf.png) 下了个ppt，里面有： [<img src="https://images.seebug.org/upload/201310/23162728adf72bb73fbc9e937e1ca259de2e09f7.png" alt="1-2.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/23162728adf72bb73fbc9e937e1ca259de2e09f7.png) 上传页面： http://125.35.5.78:1000/test.aspx [<img src="https://images.seebug.org/upload/201310/23162823fdd12ada9821572f8f51fdda9a532870.png" alt="1-3.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/23162823fdd12ada9821572f8f51fdda9a532870.png) ### 漏洞证明： [<img src="https://images.seebug.org/upload/201310/23162849902bd00644d1c4efc77a7b3f1eb80362.png" alt="1-4.PNG"...
### 简要描述： 用友软件某服务器上传执行导致沦陷，老服务器了，不提权了 ### 详细说明： 地址： http://125.35.5.78:1000/ [<img src="https://images.seebug.org/upload/201310/231626488c20dbfaa5d498565e7e30459981e5cf.png" alt="1-1.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/231626488c20dbfaa5d498565e7e30459981e5cf.png) 下了个ppt，里面有： [<img src="https://images.seebug.org/upload/201310/23162728adf72bb73fbc9e937e1ca259de2e09f7.png" alt="1-2.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/23162728adf72bb73fbc9e937e1ca259de2e09f7.png) 上传页面： http://125.35.5.78:1000/test.aspx [<img src="https://images.seebug.org/upload/201310/23162823fdd12ada9821572f8f51fdda9a532870.png" alt="1-3.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/23162823fdd12ada9821572f8f51fdda9a532870.png) ### 漏洞证明： [<img src="https://images.seebug.org/upload/201310/23162849902bd00644d1c4efc77a7b3f1eb80362.png" alt="1-4.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/23162849902bd00644d1c4efc77a7b3f1eb80362.png) 老服务器了，不提权了
