韩国HOMPYNET CMS漏洞

admin

上传漏洞  :

+ @0 P6 v# X# r; ihttp://www.xxx.com/admin/image_a ... p;iname=&iform=

' w$ H8 T! m* Y' ~# @http://www.xxx.com/admin/image_a ... p;iname=&iform=
- e  p4 @0 d- M% M
1 h  X1 U$ I3 S9 z( g9 k6 x上传后路径：

0 Z7 r7 Z6 d; d) Hhttp://www.xxx.com/bis_web_page/images/shell.php.en
- Y0 @  D( I" T0 q! T
) v1 q6 }5 }: r2 f编辑器：

http://www.xxx.com/admin/editor/SWE.php
& {7 {- C0 i" h1 l
+ o; A1 j6 G0 ?! j  ihttp://www.xxx.com/program/editor/SWE.php

数据配置文件路径：
6 E& m( y# d% P9 A  T1 z# ?7 G
! D' ]& b8 C) u+ Qhttp://www.xxx.com/m_config/DATA/g_setting.php

' p6 e/ U+ s9 i' ]3 [" [2 ?, k4 {此程序通用后台账号 ：gamsiw  php99
1 o4 \+ a' c) ~: l3 [) t
- X) B5 f. t- _2 [- R​