点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
厂商:点击书(dianjishu.com)
  F! l: |0 q& l- s4 C日期:2012-6-21
. d( @8 ^% L9 P5 a; G& {- `/ M
2 u( h* ^0 E, p! D; X; nI 概述
1 j; O, i0 M3 ]   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
II 简介
0 s& U" r+ L# Y7 j   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
  Q7 m6 u3 n7 C+ l上传点 http://target.com/admin/modules/advertise/html/index.html

* {1 O% j/ F: G4 C% G9 B6 {- Uhttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
. X2 }0 \8 Z  {8 T) ^9 Q3 N    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx