韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

) L, J/ d8 \9 ?: L, _7 whttp://www.xxx.com/admin/image_a ... p;iname=&iform=
' w* E: \- w) C
http://www.xxx.com/admin/image_a ... p;iname=&iform=
( l1 p/ b1 \2 z# G  h
上传后路径：

* O3 R+ y( I: [! u# _- ]/ ^http://www.xxx.com/bis_web_page/images/shell.php.en

8 V, E* T* V  ~; {! S编辑器：
' [6 ]  y9 P# W2 n/ D8 a
http://www.xxx.com/admin/editor/SWE.php

http://www.xxx.com/program/editor/SWE.php
# ~" E# C0 y& \4 r& G8 m
数据配置文件路径：
! }' j5 B9 M# ?" ~/ g2 ^* }0 o
http://www.xxx.com/m_config/DATA/g_setting.php
- p$ ~. z$ s/ G& M+ U
此程序通用后台账号 ：gamsiw  php99
% _, m( H$ }( g0 A
- H( Z3 Y0 x8 C1 p; @! u$ k6 L$ [​