韩国HOMPYNET CMS多个漏洞

admin

上传漏洞
# U/ S% Y3 w* k8 H+ t
; _. [- L$ Y5 ^  G  cURL: /admin/image_admin3.php?boardid=&iname=&iform=
& D' g+ x. Q+ b+ h* n3 g
4 E& N" `; X3 D  i% q  w/ S, h/admin/image_admin2.php?boardid=&iname=&iform=

, F2 m% H( x, I/ r  h上传后路径：

/bis_web_page/images/t.php.en

编辑器：
4 ~, Y' t1 s4 ^# U5 b# Q
5 f' U- [* b  {. T* z2 p) t3 i/admin/editor/SWE.php
4 U: w6 f9 ~6 D8 v+ T: B
1 y0 G; ^* j' c0 V/program/editor/SWE.php

数据配置文件路径：
' _6 Q9 Q  {2 L6 t. G
4 R5 m$ r5 I9 w2 G' _" R/m_config/DATA/g_setting.php
( D$ S' g9 k; H* E
此程序通用后台账号 ：

4 T8 m0 z1 {. ~, Y账号：gamsiw  密码php99