漏洞文件member/mypay.php(14-40行)此处的"cardpwd"变量没有进行过滤就以POST提交方式传入了数据库造成注入。 构造POC如下(注意此处需要注册用户并且...
Emlog某重要插件前台SQL注入+Getshell
EM相册是emlog最早的插件之一(插件页面:http://www.emlog.net/plugin/6 。id为6,可想而知),作者是现在身为emlog社区超版的KLLER,下载...
shopEx SQL注入
shopEx 最新版的API注入一处缺陷文件: /core/api/payment/2.0/api_b2b_2_0_payment_cfg.php core/api/payment...
Discuz <= 7.2 SQL未公开注入漏洞
据说是某数字公司的应急给发布出来了.群里面的小伙伴都惊呆了 具体的漏洞分析看 http://www.80vul.com/webzine_0x06/PSTZine_0x06_0x03...
大米CMS注入
0x01漏洞点thinkphp出漏洞了,大米cms是基于thinkphp。刚刚好有个地方也出现了队员漏洞~
TRS WCM后台SQL注入一枚
测试版本:WCM6.5,问题出在后台“新建栏目分发”直接看图 [php] select WCMDocument.DocId from WCMCHNLDOC,WCMDocument ...
phpokcms 4.x CSRF漏洞
可蠕虫,可添加系统管理员。phpokcms存在csrf漏洞,管理员查看会员列表时不知不觉会自动添加新的系统管理员。
新姿势之Docker Remote API未授权访问漏洞分析和利用
from:安全脉搏最近提交了一些关于 docker remote api 未授权访问导致代码泄露、获取服务器root权限的漏洞,造成的影响都比较严重,比如
U-Mail邮件服务系统存在漏洞可获取所有用户密码
/client/cab/module/operates.php [php]
Gentoo Local Priv Escalation in QEMU
/* == virtfshell == * * Some distributions make virtfs-proxy-helper from QEMU either SUID or * give ...
Discuz全版本存储型DOM XSS(可打管理员)附Discuz官方开发4大坑&验证脚本
Discuz官方开发4大坑: 1.发的补丁和diff官方最新版本安装包的结果不一定相同(导致后台升级,手动更新后已经在新版本修了的漏洞还在) 2.发补丁不发修复点的公告(导致二次开...
Vicworl过滤不严造成注入
因为get_client_ip()是直接取值的然后出现在文件/ajax.php、register.php、/library/global.inc.php、/library/modu...
57