点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
( j& L8 {' k9 O/ ^5 ^作者:冰锋刺客
厂商:点击书(dianjishu.com)
3 Q. w/ z* x7 h日期:2012-6-21
2 J3 K- v; E5 a. K: I. B" R, n! R* H
$ P2 H, J1 n9 UI 概述
* p7 \' d7 _% n- z& X; ^! l: N6 V   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
II 简介
4 i: i/ d! |- C$ p& c   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
3 ~" X0 O6 K/ l8 y. phttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
上传点 http://target.com/admin/modules/advertise/html/index.html
  n# }1 j# `) s$ V% v6 `/ Q
http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
- r5 `- w& x3 |- p4 U查看网页源码，得到webshell路径：
    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx