找回密码
 立即注册
查看: 2930|回复: 0
打印 上一主题 下一主题

韩国HOMPYNET CMS漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:12:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
上传漏洞  :
& I3 S! c) S! h0 T
1 Z% i5 G/ p0 w9 b; K( whttp://www.xxx.com/admin/image_a ... p;iname=&iform=
1 E9 W! j( ~  }) T$ m  p$ ~5 F5 z; o$ \4 z! U( E* ?/ _
http://www.xxx.com/admin/image_a ... p;iname=&iform=! ?9 i( \' C' L, ]) ]& S; s

4 u4 V- G8 M4 H; H+ K上传后路径:
! \8 b# {9 P. [+ |! A- `7 S7 x) S9 }1 F: Y+ d. V( k7 g$ _- j
http://www.xxx.com/bis_web_page/images/shell.php.en
: N7 x; S7 e* Z- |/ Z, F4 X$ Q4 M' F+ a/ b& X+ W% f, D
编辑器:
8 ]- }8 P; [  h0 p* ~8 N' |: ^6 N, ~" ?" j$ u$ m1 e2 u; V7 b) [! x. z2 V0 M  C
http://www.xxx.com/admin/editor/SWE.php
$ D+ W4 h( k. t0 x, F0 M6 I4 Y( R4 V1 b
http://www.xxx.com/program/editor/SWE.php
* M9 q- Z  f2 F" p; Q% B# E$ s" Z, i3 T0 B/ ], ]6 w
数据配置文件路径:  t7 t, O. v- z# {% t0 F6 c/ d
0 i; d! W' o' x% F; r8 Z
http://www.xxx.com/m_config/DATA/g_setting.php
. p$ w0 q# K! o0 d/ E$ O* M8 d; i; h! ~. d2 A0 O
此程序通用后台账号 :gamsiw  php99
3 b3 u7 j. E! R" u/ ?6 P; t" ?
1 l! l- J  _- @# ?- U2 W2 Q; j
2 }3 s" \" m4 d1 L: i) N) u
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表