点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
# F# L" T$ d; z- @  Z) |  g作者:冰锋刺客
5 Q! ?. {6 O2 u- z厂商:点击书(dianjishu.com)
/ V9 p% F, X! }, O9 W" A* O日期:2012-6-21
7 F% j. o2 I2 j+ d! p& W7 d
, [/ b5 x8 m8 O2 X# AI 概述
. A5 a& E7 X1 |5 Y+ B8 V   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
II 简介
+ V& n8 g  H' t7 o- s   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
' o# g# Y! Y- v& k3 w5 Ehttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
9 B& T8 C/ M5 U上传点 http://target.com/admin/modules/advertise/html/index.html

9 O% o* G' o  z9 s7 ^http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
5 t% ^' K2 `. G, s. j* h' F( |    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx