点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
厂商:点击书(dianjishu.com)
: m6 T! }. {9 M# ~日期:2012-6-21

I 概述
7 d6 @$ n+ ]' f! A( v1 U8 ^) W   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
II 简介
& y: }3 o5 B  s& W; \9 {   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
, b( d" K! C+ W2 p& Jhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
上传点 http://target.com/admin/modules/advertise/html/index.html

; b8 j" _9 e6 }. i# F3 V( P8 J; bhttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
& o( X8 S5 a3 E+ O) Z9 S    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
, E8 e; Z7 C1 r, V