韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
( m5 u, n* I, F0 z: p+ M; N  ]! ]
http://www.xxx.com/admin/image_a ... p;iname=&iform=

6 {0 j4 ^; R* U0 \http://www.xxx.com/admin/image_a ... p;iname=&iform=
3 Y% P$ [$ ^! m3 l, ^
9 ^3 S4 I9 \1 r: T5 b# o7 n3 v上传后路径：

! V6 t: X, {% T+ h0 i2 @  uhttp://www.xxx.com/bis_web_page/images/shell.php.en

0 |6 I/ A" b! \) X" {编辑器：
3 ~& Y" @5 d6 \& J
9 z- D: S8 E) I% _2 ^) a% xhttp://www.xxx.com/admin/editor/SWE.php
: e6 k& E: [* i9 d( l2 U1 y3 M
3 ~( R2 t9 w2 O7 ]0 f' I+ }2 yhttp://www.xxx.com/program/editor/SWE.php
# u. D8 J% P- E1 H. I! Y" F
数据配置文件路径：
2 W8 u" Z) p# |8 A$ @
$ }5 z+ |( f) Phttp://www.xxx.com/m_config/DATA/g_setting.php

此程序通用后台账号 ：gamsiw  php99

9 {; p. v- M* I" m" I- \​

) \' J8 ]+ p) |1 M' _& D! f( a7 `9 ]