点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
7 G& z3 t( l7 F2 G作者:冰锋刺客
# v1 T+ R7 Q6 I# A0 @厂商:点击书(dianjishu.com)
日期:2012-6-21

: ^3 B( X0 H$ _5 F; @+ KI 概述
3 ~' S# Z) w# |9 Z8 H$ `   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
/ E$ `9 U! x" \II 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
4 }; T. V2 U6 z$ I( x4 d上传点 http://target.com/admin/modules/advertise/html/index.html
- |! p9 T8 A$ W2 r
4 a3 E, }" f% ^$ s7 _$ {7 E4 d4 uhttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
+ S! P0 @! T' b9 I2 k+ O查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
8 a1 a9 ?4 O9 E$ n" {/ m- K