韩国HOMPYNET CMS多个漏洞

admin

上传漏洞
" J) B& ]4 t3 {3 q4 B( X' E+ I
URL: /admin/image_admin3.php?boardid=&iname=&iform=

! R( z, S% b+ ?8 K; l/admin/image_admin2.php?boardid=&iname=&iform=
  b; r9 c3 j# D) U, [% k! L
  }3 ?+ L- q* h1 t上传后路径：
: m# E% f. U% B4 V
8 @5 @. m  F% @4 ?/bis_web_page/images/t.php.en

编辑器：

8 N* G5 _6 U- ~1 a+ N) T- Q6 {/admin/editor/SWE.php
# i; }( K0 A1 D- B5 B0 l* v
/program/editor/SWE.php
0 a! r- F- b; O2 Q* \
数据配置文件路径：
/ v% {2 u/ ?$ Y8 r/ m' E
/m_config/DATA/g_setting.php
# g4 R7 P8 C/ d  x1 C0 n
此程序通用后台账号 ：

* N: t: t( m1 _* j; G账号：gamsiw  密码php99