点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
6 |6 j: J9 m8 F# O2 \- X作者:冰锋刺客
厂商:点击书(dianjishu.com)
日期:2012-6-21
: w7 t4 z2 }. G0 X
  U/ O9 h) b3 X$ [I 概述
- z' z' C+ L: X2 |   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
3 A* f8 A) T7 aII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
0 D* n5 P1 i6 X% i  J/ H& J+ D+ Shttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
上传点 http://target.com/admin/modules/advertise/html/index.html
: c1 E% J' Q8 ^) p1 X
http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
+ z; [2 s% X4 ?; l查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx