大汉修补漏洞做了不少努力，修补了很多问题，但是还有不少的问题，用户量大慢慢来吧，一起努力吧。
01月01日597 views评论main
string
方维团购系统漏洞sql 通杀到最新4.2
以前用这个团购系统的免费的 不知道怎么现在开始收费了好像 这个漏洞也在几个低版本中一直存在！ 漏洞文件：app/source/article_show.php [php] if (...
01月01日漏洞时代620 views评论php
漏洞
Java反序列化时对象注入可以造成代码执行漏洞
这几天在zone看到了有人提及了有关于common-collections包的RCE漏洞，并且http://zone.wooyun.org/content/23849给出了具体的原...
01月01日526 views评论java
漏洞
phpok最新版另一CSRF(GET型)导致可以getshell
Jim叔叔在后台风格管理处，是通过一个get型请求来删除模版，将目录和文件名改为安装锁定的文件install.lock： http://localhost/phpok/admin....
01月01日512 views评论get
getshell
CmsEasy最新版多处SQL注入附如何从一处到多处漏洞快速挖掘定位
首先来看看union_act.php：[php]function register_action() {$r = $this->_union->getrow(array...
01月01日426 views评论php
script
最新DKCMS漏洞,动科企业网站管理系统0ADY,fck利用脚本
主要是差不多3个版本为主，v2.0 v3.1 v4.2 谷歌关键字：powered by dkcms 官网竟然找不到源码下载，就百度了，下载了这3款源码，因为是asp的源码，大多都...
01月01日漏洞时代406 views评论data
源码
PHPB2B注入#1(绕过过滤)
PHPB2B某处注入#1。绕过过滤。 官方最新版本. https://github.com/ulinke/phpb2b/archive/master.zip 漏洞文件。virtua...
01月01日331 views评论data
name
锐捷网络RG-EG系列产品存在授权绕过缺陷
忽略也好 承认也罢 作为最终用户 您没有把乌云的漏洞告知我们呵呵 介于贵厂商设备被军队、政府、国企、高校、运营商广泛采购 这小问题引发的大后果足以是洞主拍案惊奇了，但是我很斯文只会...
01月01日538 views评论口令
漏洞
ZABBIX SQL注入
zabbix是一个开源的企业级性能监控解决方案。官方网站：http://www.zabbix.comzabbix的jsrpc的profileIdx2参数存在insert方式的SQL...
01月01日563 views评论sql
zabbix
08cms家园系统注入漏洞
########################################## # Title ：08cms家园系统注入漏洞 # Team ：08 Security Team...
01月01日381 views评论cms
漏洞
易思ESPCMS sql注入漏洞（绕过阿里云盾demo站成功拿下shell）
/interface/order.php$ptitle,$tsn都可控，直接带入insert。正常提交来看看accept()这里会把提交的数据转义，但是当$tsn不是数组的时候是这...
01月01日620 views评论key
value
华夏创新四种设备存在命令执行以及文件遍历
1.任意文件读取/tmp/appexcfg/www/acc/vpn/download.php 没有对这个过程做任何处理。直接遍历任意文件。利用文件遍历可以做一些其他的事情
01月01日494 views评论php
www
57