点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
5 i5 u  W, A! L厂商:点击书(dianjishu.com)
4 O; i9 w9 d9 N4 m1 s( k* \6 d日期:2012-6-21
. X2 x6 A  Z6 A
7 C6 W. T& X* S. `- K2 u5 o8 BI 概述
! |/ \6 F" j5 a2 g# N9 Z' O   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
0 q+ ^, a4 R( a1 ?4 cII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
7 t1 i& `3 n, @: l1 X4 khttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
) H8 w$ U2 N3 ?1 Y0 r上传点 http://target.com/admin/modules/advertise/html/index.html

http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
+ a% f; I. w$ m# T5 C    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
; ^% G* A) u, K7 I6 c6 K# h