点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
4 k, {3 v$ W8 W/ r: M作者:冰锋刺客
厂商:点击书(dianjishu.com)
1 s* _1 {2 G6 ^3 Z日期:2012-6-21
( b9 _0 g% w2 b9 K$ B3 n
I 概述
% }5 M) M7 M1 \7 ?  t   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
- B0 D5 F. ^4 j5 y) ^II 简介
( i+ F/ K3 J' e   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
5 B7 u9 t: E, G& q. y1 r上传点 http://target.com/admin/modules/advertise/html/index.html
; g9 _! x) h) X- ]& }- O2 t$ p! t
1 G9 ?5 K; K5 @http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
& I5 C* C2 l; k8 y# J    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
4 ~+ D+ v* Y5 R' r( R; ]- \