韩国HOMPYNET CMS多个漏洞

admin

上传漏洞
  c( Z( p9 f4 c$ G
' c) E8 I4 e% ~- k7 J$ z" DURL: /admin/image_admin3.php?boardid=&iname=&iform=
) R  y) [1 I0 ~- R3 t" i( k
% i( w& |/ k6 R4 P" E5 A2 l  P; ~5 k/admin/image_admin2.php?boardid=&iname=&iform=

上传后路径：
) ?3 K% i* }1 `; c
5 F; R% p4 k6 d/bis_web_page/images/t.php.en
* ~" \0 O' M  L: a; C
- v  U- r6 G8 P9 i" c/ o编辑器：

0 [" G# s! I) H) C% _/admin/editor/SWE.php
6 u# D/ I' s1 W8 j8 F
3 W! o# v3 n+ S4 r: z/ a/program/editor/SWE.php

% R9 f( P. B, F2 ?+ V数据配置文件路径：
" u, [$ B3 I# n& X, N
/m_config/DATA/g_setting.php
' w3 E2 Z: [! l0 D/ c* p
6 d: {5 n8 u, {2 V! g) Y8 l此程序通用后台账号 ：
; O( Q" M1 @) n" }
& Y( D" \5 j( x/ T% f账号：gamsiw  密码php99