点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
* N/ r1 {* N& ]$ u/ S6 W作者:冰锋刺客
厂商:点击书(dianjishu.com)
4 O- T  w) _  ?; C* f2 d( U" P日期:2012-6-21
/ u2 x; c9 ?( M6 @2 p& g5 i
8 q' g8 D6 P$ aI 概述
7 l! {8 _: t* l. F$ D1 M   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
1 L$ S2 Q$ M1 X, J8 [9 `# wII 简介
. B9 H. P( [& i# l   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
( l2 S* d; A7 k- j% fhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
上传点 http://target.com/admin/modules/advertise/html/index.html
, }( K  C; I3 M5 h* w8 `9 B
6 N# \6 i$ x4 A# M" L+ u4 x0 @http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
* s, |" k) ?& ?+ P( W& X3 ^' [