点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
厂商:点击书(dianjishu.com)
1 P+ w- f2 `. Z2 Q日期:2012-6-21
* |/ O; f2 p- ~) B: y6 u+ T& g
2 _2 k1 b# J3 kI 概述
) o, k" m9 `5 P# O' r   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
  B0 T+ C3 H( YII 简介
; e0 U$ c; G/ D1 b4 V   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
' Z  A5 C% T$ T& X' w1 G上传点 http://target.com/admin/modules/advertise/html/index.html
0 {, X& W$ Z3 x4 j
http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
  H/ ?4 I  D4 ?查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx