点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
厂商:点击书(dianjishu.com)
3 [0 C% q8 L# n2 e1 U1 o日期:2012-6-21
7 _# _" o, W) M- ~* I" o* A
I 概述
   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
II 简介
: E; I9 c% h5 q   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
* `4 Z8 n' f1 L% _+ }% l- s; phttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
1 j* _* g# m. V8 Q/ t8 h上传点 http://target.com/admin/modules/advertise/html/index.html
) d# g) ]. f$ C; b9 G0 e( y
$ P3 l( L4 d1 g# jhttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
- V/ x4 C; K) |1 m* T1 @" R  d查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
: u3 f7 k. R" m! K* l