没穿底裤发表的所有文章

Destoon最新全版本通杀SQL注入漏洞

Author:Kavia /common.inc.php 64行：[php] if($_POST) $_POST = strip_sql($_POST); //strip_sql(...

01月01日漏洞时代692 views评论

阅读全文

客客威客系统CSRF+getshell漏洞利用方法

1.注册会员

01月01日漏洞时代532 views评论

阅读全文

Eyou任意代码执行漏洞

From: conqu3r.zeng Date: Wed, 8 Jan 2014 10:56:21 +0800亿邮在3.6以下的版本存在一个任意代码执行，漏洞文件存在于 /inc/...

01月01日漏洞时代396 views评论

阅读全文

08cms汽车房产系统均存在MYsql报错注入

/info.php?fid=1&tblprefix=cms_msession tblprefix存在注入

01月01日漏洞时代320 views评论

阅读全文

PhpcmsV9 任意用户密码修改逻辑漏洞

其实我在发第一个漏洞的时候，就看到了 WooYun: PhpcmsV9 SQL注射 2013年贺岁第一发提到的通行证的代码： parse_str(sys_auth($_POST[...

01月01日漏洞时代478 views评论

阅读全文

漏洞时代

Ecmall存储型xss可Getshell（有条件）

标题党一下，实际上是一处xss，欺骗管理访问下我们发布的商品页面便可结合csrf直接getshell，成功率还是很可观的，即使骗不到管理员也可以骗到其他的店主，也就发了。注册会员...

01月01日522 views评论

阅读全文

漏洞时代

phpcms V9黄页某处储存性XSS可盲打后台

我们要注册一个会员，然后才可以申请商务中心。可是商务中心是要求填写企业的资料的。

01月01日401 views评论

阅读全文

房产源码Oday

也算不上什么0day由于刚开始没有源码，并没有对源码进行分析！只是看了下此网站使用的源码是否可以批量！

01月01日漏洞时代353 views评论

阅读全文

简单CMS多处SQL注入漏洞

1，注射一[php]public function accountAction() { $user_mod = M ( "User" ); $data ['name'] = $_P...

01月01日漏洞时代404 views评论

阅读全文

siteserver cms管理员找回密码功能存在重大缺陷

简要描述： siteserver cms管理员密码找回逻辑存在漏洞，可直接绕过获取管理员密码详细说明：管理员的“密码找回问题答案”为非强制项，一般都留空。

01月01日漏洞时代483 views评论

阅读全文

VLC MMS Stream Handling Buffer Overflow

01月01日漏洞时代328 views评论

阅读全文

Fyblogs网站管理系统漏洞

后台万能密码 'or'='or' 后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！ admin/uploadfile.asp?currentFolder=/upfiles/....

01月01日漏洞时代716 views评论

阅读全文

没穿底裤

Destoon最新全版本通杀SQL注入漏洞

客客威客系统CSRF+getshell漏洞利用方法

08cms汽车房产系统均存在MYsql报错注入

PhpcmsV9 任意用户密码修改逻辑漏洞

Ecmall存储型xss可Getshell（有条件）

房产源码Oday

简单CMS多处SQL注入漏洞

siteserver cms管理员找回密码功能存在重大缺陷

VLC MMS Stream Handling Buffer Overflow

Fyblogs网站管理系统漏洞

在线咨询

微信