点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
6 Z# d3 ^  O5 W6 t) {厂商:点击书(dianjishu.com)
! E. s' @. f1 c日期:2012-6-21
" a7 `7 C# t7 ~2 z
- h! m* u* S. [" `I 概述
   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
II 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
0 B0 C/ C/ o9 o4 Z0 n( X上传点 http://target.com/admin/modules/advertise/html/index.html
4 d" l. o% P) O, f" c) [
http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
) J; Q2 s, O" Z1 R+ o2 |4 G, d; M9 R    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
- n: H4 H- v! S) ~