中国网络渗透测试联盟

标题: 点点书库图书馆系统任意文件上传漏洞 [打印本页]
作者: admin    时间: 2012-9-10 21:29
标题: 点点书库图书馆系统任意文件上传漏洞
主题:图书馆系统任意文件上传漏洞
" W" G8 z' `$ M. _作者:冰锋刺客6 [- m+ v/ Y. L; Y$ W( K
厂商:点击书(dianjishu.com)" }. A: T* l2 ]0 d. i5 I% h
日期:2012-6-21
5 f% s( U1 `- F4 m8 X6 x! }/ t: w" g3 u3 e$ e3 K6 N0 ~
I 概述9 K# Q$ [6 M- V: E. H1 z1 f
   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell' c# o, B& n  ]6 t
II 简介
( Z) Q- Q7 N% D) X0 P! x. z   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
/ ^6 x8 I  h; r" W) xhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg4 \% s' \; U" ~& r' ?
上传点 http://target.com/admin/modules/advertise/html/index.html  f+ \5 ~$ y1 D4 T  e- Y
+ f- x. U9 K' G  G" {
http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg. e' I) L- W* P5 c& o, r
查看网页源码，得到webshell路径：
/ z* |9 B- e" J  a    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx% x& @& _, V+ L+ Y) i3 p5 O




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2