找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2986|回复: 0
打印 上一主题 下一主题

点点书库图书馆系统任意文件上传漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 21:29:14 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
主题:图书馆系统任意文件上传漏洞
( J- S4 @2 j8 g9 @% F; `8 _作者:冰锋刺客
1 h. ^5 N$ q2 V/ @% a% D. k厂商:点击书(dianjishu.com)% ^$ V. \# Y3 {% ?: H6 h
日期:2012-6-21
. R$ ~( o2 P, s9 v: A
1 u2 k2 Z. E- v% n8 H3 }I 概述
0 W* H7 B, Z( h* E0 k& N   点点书库图书馆系统存在任意文件上传漏洞,导致可以直接拿webshell
2 v3 e% M4 h. E. H# K; ^+ \2 QII 简介
3 X# [: u; U7 c3 e/ U% u# U   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
7 r! N2 S  ]: d' D# {8 f% e& Z8 J3 ^http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
. a1 f3 B& h, B6 D% _* ]  R* x上传点 http://target.com/admin/modules/advertise/html/index.html: ~1 u* s! Z% B% X( [) r& k6 h
2 |! Y' |$ j  f# R( O
http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
9 y3 i' ^3 V* J' w, z8 }5 ^查看网页源码,得到webshell路径:# C" Y3 n) q; E
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx1 Q* M' e% _! a' p; \4 B
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表