点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
& S3 Z4 g- E0 [; R0 ]" a+ t厂商:点击书(dianjishu.com)
* Z# [" b: P1 @: B& \3 o日期:2012-6-21
4 f$ ^0 P/ v7 F% V5 F' c
I 概述
, i. ^, }* m5 B3 E# z5 r   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
II 简介
, `& f! u( t/ X3 H9 y* o   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
# P! {) H( l2 h7 V  i' x: X5 Q6 k# W上传点 http://target.com/admin/modules/advertise/html/index.html
: B5 B# n+ R! L/ A' F
4 @+ |0 `7 L" S$ s/ J( E$ G' Ahttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
: R. Z- h7 u- l* M4 i" a) J    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx