点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
1 ?% O4 W; I. s0 B作者:冰锋刺客
1 r" z& w: A; `9 |% O2 D厂商:点击书(dianjishu.com)
8 h9 w% d; G+ U+ B) q: t! [- q日期:2012-6-21
  h3 ?4 k, y8 A8 v% W+ |2 l* I
I 概述
- [/ W% A2 Z; e1 C   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
* Y5 X9 }" B9 @4 j& E0 U: H3 F: }. CII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
; Q% A6 k" l+ o3 S- f, `http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
6 b3 [) ]7 i. g7 f5 F上传点 http://target.com/admin/modules/advertise/html/index.html

http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
, ]1 z. U: Y3 k; `2 D