韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
+ ~0 s$ T; l8 [  }! X. R, C
! H& k$ V( j3 r5 g; Zhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
) z3 N, L. e7 T/ E7 z
2 J/ Z/ f2 p0 U% Dhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
- B) [7 O9 T, c+ P5 {( q
上传后路径：

  W- n$ N/ l# W+ e9 W1 Y1 W$ zhttp://www.xxx.com/bis_web_page/images/shell.php.en

编辑器：
, ~2 O) Z. Q3 w) ~0 g, q) B# N
. y5 ?$ a* K! m! h  W4 Mhttp://www.xxx.com/admin/editor/SWE.php

6 m! ]( y: q1 {/ Qhttp://www.xxx.com/program/editor/SWE.php

7 n$ A& w" [9 J5 M) q8 E数据配置文件路径：
9 k6 J  r% L9 U- u, ]" {7 h
+ P# ]5 U/ r% i/ J9 Q/ q9 I8 Chttp://www.xxx.com/m_config/DATA/g_setting.php
3 k* \0 Q+ T! T. y& D8 O* F6 i  D
此程序通用后台账号 ：gamsiw  php99
7 I" K$ P: B% g* ]- M- N3 q
​
0 ^4 U% J( o$ T7 v* _6 @
) j* M5 y8 a+ A; J( E7 y5 o$ c