日期：
来源：HACK学习呀收集编辑：P4N7H3Rx
总结
我在模糊测试时正在寻找一个漏洞赏金目标，我看到该网站正在使用 Telerik UI，并且它容易受到基于 Base64 的加密预言机漏洞的攻击 CVE-2017-9248（用于 ASP.NET AJAX 对话框处理程序的 Telerik UI）。
攻击者可以在其中在网站文件管理器上上传webshell。
我使用dp_crypto工具进行渗透。
工具地址：https://github.com/bao7uo/dp_crypto
易受攻击的页面
Telerik.Web.UI.DialogHandler.aspx
脆弱性
此漏洞利用弱加密实现来发现易受攻击的 Telerik UI ASP.NET AJAX 版本的对话框处理程序密钥，然后提供一个加密链接，该链接允许访问文件管理器，并在远程文件权限允许的情况下上传任意文件（例如 Web shell）。适用于版本 2017.1.118 及以下版本。
python3 dp_crypto.py k -u https://test.example.com/Telerik.Web.UI.DialogHandler.aspx访问网址后
现在在文件管理器上上传 aspx shell。
使用上传的shell，执行命令：
https://github.com/tennc/webshell/blob/master/fuzzdb-webshell/asp/cmd.aspx访问cmd shell的地址，并执行命令
最后，我拿到了4位数的美金漏洞赏金。
推荐阅读：
点赞，转发，在看