找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2192|回复: 0
打印 上一主题 下一主题

韩国HOMPYNET CMS漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:12:26 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
上传漏洞  :
2 s. W: w$ U8 T6 U' l' D# H! Y- H% x- w2 ]3 L2 f0 e' I6 C
http://www.xxx.com/admin/image_a ... p;iname=&iform=. G" X8 T  e4 J$ G: d

" ?  x8 ~% l6 jhttp://www.xxx.com/admin/image_a ... p;iname=&iform=+ Y2 |' \. V: V( s1 l/ }1 w

$ J. d/ \7 r& i4 e/ k/ u# Z上传后路径:+ {# @# R+ B+ v: |3 v7 I
3 ~  r' w3 e0 u. S# `
http://www.xxx.com/bis_web_page/images/shell.php.en
- r' G* t6 _$ y! J4 U8 w4 y; j7 h- X! Y1 a; U
编辑器:) q1 d; `- r& P3 e1 {

8 A0 p5 e5 n/ n, R! w' @http://www.xxx.com/admin/editor/SWE.php7 \' K9 M; I8 t5 I! F6 |

8 R- B7 z% i+ a+ j+ B3 T: lhttp://www.xxx.com/program/editor/SWE.php
8 A! _& m- h/ i7 b. |- M% c  t& U. g' l$ ~  H4 L0 I
数据配置文件路径:
+ ]  H- M+ V- l1 c3 W6 O! R, I2 G, j1 S; E/ n, G/ r
http://www.xxx.com/m_config/DATA/g_setting.php, b8 n1 {! D4 z8 N9 X. c' K

; O  h5 {" N; _& b- R& v) r4 C此程序通用后台账号 :gamsiw  php990 I5 y5 k3 X2 v+ m0 o5 m" g
& H: n. D8 j* _# S4 @% n

" E0 U) U0 W' |. ]; G: S
) b. y- x# T1 W/ s2 C
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表