点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
( J- S4 @2 j8 g9 @% F; `8 _作者:冰锋刺客
1 h. ^5 N$ q2 V/ @% a% D. k厂商:点击书(dianjishu.com)
日期:2012-6-21
. R$ ~( o2 P, s9 v: A
1 u2 k2 Z. E- v% n8 H3 }I 概述
0 W* H7 B, Z( h* E0 k& N   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
2 v3 e% M4 h. E. H# K; ^+ \2 QII 简介
3 X# [: u; U7 c3 e/ U% u# U   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
7 r! N2 S  ]: d' D# {8 f% e& Z8 J3 ^http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
. a1 f3 B& h, B6 D% _* ]  R* x上传点 http://target.com/admin/modules/advertise/html/index.html

http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
9 y3 i' ^3 V* J' w, z8 }5 ^查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx