点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
( n9 Y/ W* S3 I作者:冰锋刺客
, U" y  E7 L& @厂商:点击书(dianjishu.com)
) M' Z, g7 Z  c$ m7 @日期:2012-6-21
  t0 N; h2 S! S" t+ }( ?5 h
I 概述
) J, T$ ?$ d1 Q/ V7 T   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
. o4 |# |2 P2 e: O% UII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
$ C1 M3 O- U% i8 t5 Nhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
2 V2 D! a: i& x, Z5 f$ B上传点 http://target.com/admin/modules/advertise/html/index.html

0 j+ E# B2 J% _1 G% Whttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
5 g, u: N/ \$ j* x' F8 Q' G查看网页源码，得到webshell路径：
" |/ Q( E6 [% l5 C+ l4 c% H    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx