韩国HOMPYNET CMS多个漏洞

admin

上传漏洞
. g3 f0 E. t: X  w% W7 _
URL: /admin/image_admin3.php?boardid=&iname=&iform=

% B" H5 @; z. L( E+ y/admin/image_admin2.php?boardid=&iname=&iform=
! Q- c% v! f7 i! J+ O5 o
上传后路径：
% ~, x6 @+ o: W1 i2 G, a
' S9 x$ L0 ^3 I9 u* P$ K/bis_web_page/images/t.php.en
* W$ K% I5 ?- L% W. f* ~4 Z. s
1 W) [. `* ~3 d+ h, V0 F编辑器：
7 W! W. p, N2 w! {" `
1 j' N) d. l* P) I* y/admin/editor/SWE.php
8 @4 o# y' A* v
0 P' A* T5 U' P+ j9 n8 C1 ?) N/program/editor/SWE.php

数据配置文件路径：

/m_config/DATA/g_setting.php
. X! L/ P6 _' Z; D9 t+ M* `8 ]
' W: k7 \+ u( j: F2 K此程序通用后台账号 ：
2 u2 v: A- q; @: ~) ^0 W& ^6 \2 k9 z
账号：gamsiw  密码php99