找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 3140|回复: 0
打印 上一主题 下一主题

点点书库图书馆系统任意文件上传漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 21:29:14 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
主题:图书馆系统任意文件上传漏洞) R! a7 H. }3 k* f: z
作者:冰锋刺客
& S3 Z4 g- E0 [; R0 ]" a+ t厂商:点击书(dianjishu.com)
* Z# [" b: P1 @: B& \3 o日期:2012-6-21
4 f$ ^0 P/ v7 F% V5 F' c) B3 F: `, c' r6 P
I 概述
, i. ^, }* m5 B3 E# z5 r   点点书库图书馆系统存在任意文件上传漏洞,导致可以直接拿webshell# r5 e# X/ R2 _) h* x9 f7 C
II 简介
, `& f! u( t/ X3 H9 y* o   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"6 V" z6 @* E) {7 o3 j: P
http://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
# P! {) H( l2 h7 V  i' x: X5 Q6 k# W上传点 http://target.com/admin/modules/advertise/html/index.html
: B5 B# n+ R! L/ A' F
4 @+ |0 `7 L" S$ s/ J( E$ G' Ahttp://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg& r& h4 g2 _: {( K' n; ~3 @
查看网页源码,得到webshell路径:
: R. Z- h7 u- l* M4 i" a) J    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx* ^) l' q0 w3 X1 U! N
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表