点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
6 R6 p/ g8 e0 P9 w" T, V作者:冰锋刺客
: Y- Z6 r- a( |& X+ F2 i' L厂商:点击书(dianjishu.com)
日期:2012-6-21

I 概述
2 f% p) n& U: ?! t) o. j   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
7 _' X2 X' p7 D/ Y" u/ pII 简介
4 @/ C- }1 v2 j% R) f, f   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
+ |; g1 s7 E8 e. z3 x  xhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
5 K8 J: W1 M, H" e9 s上传点 http://target.com/admin/modules/advertise/html/index.html

http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
- ^7 Y; t1 a8 o1 s% l5 k+ K- y    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx