找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1726|回复: 0
打印 上一主题 下一主题

韩国HOMPYNET CMS多个漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-23 08:55:57 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
上传漏洞
- g$ I1 K/ `, {0 J 6 v8 e- B8 @+ i; ]3 E. G, g1 _
URL: /admin/image_admin3.php?boardid=&iname=&iform=. ~! x# O: h$ R  z' o* S2 j

2 X1 \: m, @7 R* X8 Q/ E; U/admin/image_admin2.php?boardid=&iname=&iform=% U7 E5 d3 }( g

4 N' m" U; y3 ]( M1 }5 Y上传后路径:
5 z8 h) P0 g( N : o$ R) n* S  U2 d3 T
/bis_web_page/images/t.php.en$ C; L  R  }) q7 Y2 V- t

; b5 L: I5 I" S7 D编辑器:
/ P/ G. l$ H7 u+ g 0 |8 e- ~' N4 s2 ~  X* X4 I
/admin/editor/SWE.php8 o" F% ~0 [! E) R" d& k, @

  r1 L3 a5 Y3 E/ B" I( l/program/editor/SWE.php
8 y5 y* E  S# Y, h3 L7 [4 G) H5 K
: J  ?2 p3 n8 N; {* [, }  K9 S; S6 P数据配置文件路径:% b* ^0 f0 |5 E  c& ?9 z
! X0 o& f; r) R: O0 V' e" O
/m_config/DATA/g_setting.php
2 F. W; T3 N! Y$ I% J0 {9 j" a+ U
0 r+ R2 v3 s( T6 O( V+ C此程序通用后台账号 :3 v% d. A% s* o$ Q( f
0 j) u1 h# b0 U0 \6 Z
账号:gamsiw  密码php99
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表