点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
( _2 A$ ?0 a' n6 Y厂商:点击书(dianjishu.com)
日期:2012-6-21
* P+ t  Y4 Q+ q$ L
I 概述
0 v0 g$ l$ Y* R! M4 y   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
! s& j- @8 ^' E5 bII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
, [/ m: g2 b( j+ zhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
, g3 v: F2 L0 p7 B% J% X; \& b上传点 http://target.com/admin/modules/advertise/html/index.html
$ K/ J1 T0 d" |, p- C
" W' p3 }5 n/ I8 B2 ?http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
- N) a* G8 u3 {7 a1 w: @) @