韩国HOMPYNET CMS多个漏洞

admin

上传漏洞
- i9 {6 @- B: |2 {# K8 x
0 b) x; \% W; N( ?+ X" EURL: /admin/image_admin3.php?boardid=&iname=&iform=

7 @. o: s& G* Z' q8 m8 H/admin/image_admin2.php?boardid=&iname=&iform=
* K0 g! a. {6 y) Y
9 `; V# |. K4 {( W+ e2 ]) u上传后路径：
" M9 q$ q$ f" G8 ]) A: C
' B7 p4 p$ N9 Z4 u+ F( a; S  V7 B/bis_web_page/images/t.php.en
6 P6 }* k5 v7 x! @4 y% P
编辑器：
3 z4 w) B, _' L1 q$ d, ~# K3 c
) {$ ]. H% r# X8 o/admin/editor/SWE.php
& e/ W( Y/ [# D- b* |# r3 H2 i/ E
- `. z( Y; H- }8 j/program/editor/SWE.php

4 o# N6 A+ C+ V9 B6 G# _数据配置文件路径：
) n) U" y7 }) G8 [6 V# r5 L; L
/m_config/DATA/g_setting.php
/ Z& y% O' h% _$ r; l8 M1 D
! O4 t: R( E! n- ^0 ~此程序通用后台账号 ：
+ c6 C' w) `3 j$ u; X  X0 |4 E
/ l. I, k& s4 U. v) B& o账号：gamsiw  密码php99