[php] [/php]
漏洞时代
漏洞时代
漏洞时代
phpcmsV9.6 getshell
这个漏洞来自乌云，经过本地环境测试后，发现漏洞确实存在。 详细说明： PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9....
漏洞时代
一个不应该出现的错误导致phpcmsV9.6被秒杀
PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9.5.9版本起，增加了mysqli的支持，因为编写疏忽，导致该问题又重现...
漏洞时代
finecms 最新版v2.3.3前台getshell
还是头像上传的地方，官方认为自己已经修复的很干净了，在我看来还是一点用处都没有。
漏洞时代
NotePad++ v6.6.9 Buffer Overflow
#!/usr/bin/python # Exploit Title: NotePad++ v6.6.9 Buffer Overflow # URL Vendor: http://notepad-plu...
漏洞时代
ecshop 后台注入
测试版本是v3.0.0 RELEASE 20160518。由于全局包含了一个文件然而这个正则还无法绕过
漏洞时代
Resin viewfile远程文件读取漏洞
Finger (Save water. Shower with your girlfriend.) | 2014-01-13 12:04受影响系统：Caucho Technolog...
漏洞时代
KesionCMS多系统前台上传漏洞
KesionICMS 智能建站系统 V2.5 KesionEshop 在线商城系统 X1.0.141206 KesionIMALL 在线商城系统 V2.5 KesionEdu 网校...
漏洞时代
dedecms最新版本修改任意管理员漏洞+getshell+exp【配图】
作者：honker90此漏洞无视gpc转义，过80sec注入防御。补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？
漏洞时代
Mao10CMS V3.1.0 SQL注入
漏洞时代
Shop7z网上购物系统 v1.4 漏洞
Author:roker 文件dataname.asp [php] path_back=LCase(request.servervariables("QUERY_STRING"))...
漏洞时代
phpcms V9 getshell exp
#!usr/bin/php -w <?php error_reporting(E_ERROR); set_time_limit(0); $pass="xxx"; print_r(' +-----...
