中国网络渗透测试联盟
标题:
韩国HOMPYNET CMS多个漏洞
[打印本页]
作者:
admin
时间:
2013-1-23 08:55
标题:
韩国HOMPYNET CMS多个漏洞
上传漏洞
8 Y4 ?/ j& Y" D& A2 n3 ^& H
. |' ?0 h C$ {# W. t
URL: /admin/image_admin3.php?boardid=&iname=&iform=
8 }8 h0 P! x; q6 L
3 E; \+ s: Y4 I: X1 L; l
/admin/image_admin2.php?boardid=&iname=&iform=
& Y& A4 ~" g7 B7 n7 v
. s* w w8 L% A" ?
上传后路径：
: U6 T" ?: F% o: C% P, E; g
+ w% V' {. M" ^! b+ X: @
/bis_web_page/images/t.php.en
- R4 v% }$ m3 G5 v/ A' ?5 r
7 L: H. L0 ?; R/ [0 H2 H
编辑器：
/ T; _$ ^" h4 Y2 v3 f& \% Q
" b: U+ ]# ^' ~* ^' G9 c
/admin/editor/SWE.php
$ @9 k7 Z; l& a( u# x- a9 M
7 d# r8 Q# d$ l' n. e( ^# K" c
/program/editor/SWE.php
+ ^; `, g6 q- \% q6 ~5 b
/ P0 A! h8 t# ?* {, i m5 ?& ~5 W
数据配置文件路径：
1 \+ c' q4 z8 [1 J) F2 O3 X
# k( F# E+ x/ n" N. j) h* a
/m_config/DATA/g_setting.php
" V/ f, Z& [2 C
( a1 |* s5 M3 _+ S: }' F# n% ? R
此程序通用后台账号 ：
. w4 S6 r! K* ?; G
) G6 d9 V# J$ Y
账号：gamsiw 密码php99
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2