点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
- U' M/ N. }2 d/ m' b' N作者:冰锋刺客
, O3 X, |$ O0 ^  x4 P+ U  Q厂商:点击书(dianjishu.com)
* X, X7 s" |1 U# y2 w& t1 {2 n日期:2012-6-21

I 概述
   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
0 a' H" I* @/ o- C0 F4 X5 GII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
上传点 http://target.com/admin/modules/advertise/html/index.html

' W* {, i- N6 u  Y, [4 Ahttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
2 J0 g  I& q  m& q. C    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
. {$ p# E# b$ D  h: i2 @