韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

http://www.xxx.com/admin/image_a ... p;iname=&iform=
/ X8 B0 m0 B) C
http://www.xxx.com/admin/image_a ... p;iname=&iform=
; S/ n2 c& X! V- Q! D$ i4 }
0 z3 k/ g1 V% d9 l( B上传后路径：

http://www.xxx.com/bis_web_page/images/shell.php.en
! ~. ~- E# V1 b: I! g6 P3 D, U
编辑器：
* F8 D( P' O: y" M! t( P0 n' a) k
http://www.xxx.com/admin/editor/SWE.php
2 Z0 W% Y$ V* q3 L6 ?; A
http://www.xxx.com/program/editor/SWE.php

! Y* S. p% C% o  g6 y- S  {数据配置文件路径：
8 S9 Q# S+ h  Y6 }1 n" o
. o, I$ O. ^+ ]: O$ ^' C6 a0 b& Xhttp://www.xxx.com/m_config/DATA/g_setting.php

- R! [4 d4 G$ A此程序通用后台账号 ：gamsiw  php99
. I4 J7 A; s3 T' j+ U
4 o# ]4 `2 H3 C​