点点书库图书馆系统任意文件上传漏洞

admin

主题:图书馆系统任意文件上传漏洞
" C" B) [) B+ Y; ]. C1 i作者:冰锋刺客
! f0 x1 h+ h" e' G  L' _5 ?$ M厂商:点击书(dianjishu.com)
1 Q" f# M& W5 s4 F& B( q日期:2012-6-21

- y0 E0 J4 r; ^' u' }$ Z- N4 }: S5 tI 概述
   点点书库图书馆系统存在任意文件上传漏洞，导致可以直接拿webshell
9 y9 b' I, v; m  q  D* p) cII 简介
   关键词:"Copyright (C) 点点电子书库 2009-2010, All Rights Reserved"
/ m# Z' E9 c6 qhttp://img.hake.cc/forum/201206/22/144055kjm1pphpkpp9dzo1.jpg
( R3 g7 t3 S* K& a# \: [* P上传点 http://target.com/admin/modules/advertise/html/index.html

http://img.hake.cc/forum/201206/22/144058y0qlb4p544wyvpjj.jpg
8 X7 E0 ?1 [* j" e+ l' F* d+ s查看网页源码，得到webshell路径：
3 O! q5 O9 y) ~    http://target.com/TempFolder/Upl ... a-d96d2912dd82.aspx