点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
厂商:点击书(dianjishu.com)
# ]: C+ u) [' n日期:2012-6-21
$ t9 Z  o( V& s: m, M
! Z+ H+ w1 ]  }; X0 uI 概述
  R( V% V& b3 K  E6 R0 Z0 x   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
- ]' T5 [: g! a% Z3 F: ]II 简介
. a3 ?& z' ]* F2 Z/ u0 r' ]- C: e   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
8 `3 o  F" X2 u( x+ o上传点 http://target.com/admin/modules/advertise/html/index.html

3 m& v: M- c: G: Ehttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
7 A( ~3 a+ S( c# M! n查看网页源码，得到webshell路径：
- U( I, ^/ R: t; w  [- J    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx