VULHUB ™

### 简要描述： 怎么说呢,虽然程序热门,黑市价钱很高！但是得为wooyun贡献点东西吧~！！！！白帽子精神！！！！ 希望厂家给个礼物, ^_^ ### 详细说明： 上传附件地方没有好好处理文件后缀问题: [<img src="https://images.seebug.org/upload/201211/261819398db872b297bfe30bcb27fbfb19897450.jpg" alt="7~8)E8T8@K~33_3U10S0O[F.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201211/261819398db872b297bfe30bcb27fbfb19897450.jpg) 判断的是文件头没有判断后缀问题。。。。。。。。 ### 漏洞证明： http://wenda.anwsion.com/uploads/questions/20121126/e826a3e05a4beb6c24373ba014fe39f8.php pass 合并图片一句话木马成功~！！！！！ http://wenda.anwsion.com/robots.txt [<img src="https://images.seebug.org/upload/201211/26182234ea7995028442bd8893b2a3cef2347a31.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201211/26182234ea7995028442bd8893b2a3cef2347a31.jpg)

### 简要描述： 怎么说呢,虽然程序热门,黑市价钱很高！但是得为wooyun贡献点东西吧~！！！！白帽子精神！！！！ 希望厂家给个礼物, ^_^ ### 详细说明： 上传附件地方没有好好处理文件后缀问题: [<img src="https://images.seebug.org/upload/201211/261819398db872b297bfe30bcb27fbfb19897450.jpg" alt="7~8)E8T8@K~33_3U10S0O[F.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201211/261819398db872b297bfe30bcb27fbfb19897450.jpg) 判断的是文件头没有判断后缀问题。。。。。。。。 ### 漏洞证明： http://wenda.anwsion.com/uploads/questions/20121126/e826a3e05a4beb6c24373ba014fe39f8.php pass 合并图片一句话木马成功~！！！！！ http://wenda.anwsion.com/robots.txt [<img src="https://images.seebug.org/upload/201211/26182234ea7995028442bd8893b2a3cef2347a31.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201211/26182234ea7995028442bd8893b2a3cef2347a31.jpg)