点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
厂商:点击书(dianjishu.com)
4 g/ x7 u. w+ m0 D- {日期:2012-6-21
. ~2 C4 J# t, A* t2 Y# |
4 \' T! i% H0 X  m% v7 b. jI 概述
) L: `! e6 c$ [) w& P% g( n) ^8 V   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
1 W1 ?" N$ J; _  LII 简介
! ^# a- I" X! t/ r+ p) d2 B9 N% b   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
* Y3 W6 w1 u: P! J9 shttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
4 B; n' ^6 b5 Q( f上传点 http://target.com/admin/modules/advertise/html/index.html

http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx