点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
厂商:点击书(dianjishu.com)
) ~4 E, A/ F1 K: h  i" V日期:2012-6-21
. v; V0 B+ p) |$ z
I 概述
; F3 x4 Q! l6 A% i7 q5 \  w% Z- |( X   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
! p9 b( m) ~( u# m2 D4 k' J* Q! WII 简介
9 Y, O* a5 X9 a$ m* f! c  r   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
+ t1 W) p5 N6 V( `, O% M  w( l6 uhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
8 j/ G$ `) E4 ^; s6 a& i" B' {上传点 http://target.com/admin/modules/advertise/html/index.html

. \- t; P7 C2 U# p- q* k4 J4 Nhttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
& g, v3 E# w$ c0 l" K* l7 ?查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
/ q/ c( V9 o% I( P