点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
作者:冰锋刺客
# r3 _1 J+ ]  x; E8 T厂商:点击书(dianjishu.com)
  Q& f7 U' C3 b. `" X& E( z日期:2012-6-21

I 概述
   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
+ O2 I! v$ o/ Z, M5 @: q' u+ U+ e' fII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
" V% O4 N% K3 P1 O$ G% Y: Hhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
: U5 X% N& W5 N; w% @+ g上传点 http://target.com/admin/modules/advertise/html/index.html
+ _3 S5 N, K" V9 v+ V$ `
: ?5 |$ h' l) ~5 Z  g4 @http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
& ?% _+ M7 M- Z' n7 O查看网页源码，得到webshell路径：
7 X$ V1 M) O3 {) I    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx
- O8 e4 _! U8 |, f/ m; m