点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
" L  |7 i1 ?8 T! F4 F厂商:点击书(dianjishu.com)
* v0 E3 o) w9 E% _! l4 V日期:2012-6-21
) A1 f% I6 N  }. }; ~# Z
+ w) L- f5 g( i6 ~I 概述
   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
. _, ~" W4 s3 ^4 z3 X0 T( n9 lII 简介
2 }9 b, K8 ~* p& n, n   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
( |" P; ~: \2 `: ehttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
2 G( r5 m1 q* P# L6 {) y上传点 http://target.com/admin/modules/advertise/html/index.html

( z8 [9 K, D4 A6 c4 Qhttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
: a/ Z, }# E' j( G; d8 w7 {: h查看网页源码，得到webshell路径：
, n3 e  O! l+ D% |9 a+ M    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx