韩国HOMPYNET CMS多个漏洞

admin

上传漏洞
5 V- |/ v( ^9 B3 j  k
. H9 |' y; G0 Y( V  k, a4 a3 ]URL: /admin/image_admin3.php?boardid=&iname=&iform=
& m( X2 w# g9 v, |: R
" V+ o' t% l- v- w% S/ F& e$ S/admin/image_admin2.php?boardid=&iname=&iform=

上传后路径：

0 R% C! {  U$ ~+ E  P/bis_web_page/images/t.php.en
1 M' O/ a5 ^0 T) G
2 M  P, C, D# O( q) G! Y7 {! G编辑器：

+ b" B" C8 q2 ?( b) @0 I/admin/editor/SWE.php
5 L' s/ {- @! b1 R8 B( i& K
& W5 a! x- H9 N7 p# L5 N7 V/program/editor/SWE.php

7 H, r, J7 i. O/ S2 K数据配置文件路径：
; a, x# A3 j( V$ s' g' C
/m_config/DATA/g_setting.php
% f( B8 V7 n" X, I) q) b* w' c1 _
" Y, h* X0 r& x; M3 @+ P此程序通用后台账号 ：
/ v9 V6 ^4 @/ x* P* P, f  ^
账号：gamsiw  密码php99