看乌云有人爆了这个漏洞 :http://www.wooyun.org/bugs/wooyun-2014-071516 感觉应该是editpost.inc .php里投票的漏洞 。因...
Joomla远程代码执行漏洞分析
再给大家附上个.net 可视化的。但是不太稳定,getshell 的时候多试几次。
Weblogic弱口令扫描器
https://github.com/dc3l1ne/Weblogic -Weakpassword-Scnner 详情可看http://185.es/?p=581 先扫描开放700...
浅谈渗透测试中的逆向破解
浅谈渗透测试 中的逆向破解 随着越来越多的公司开发程序时都注意注重数据的安全了,很多时候会通过加密数据库连接,加密数据库部分敏感数据的方式保护数据不容易被窃取!因此我们经常在找 数...
PHP的一个EVAL的利用防范
作者:phpeval 前段时间一个程序出的问题。就和这差不多 <?php $code="${${eval($_GET[c])}}"; ?>
Cacti监控系统注入漏洞引发的内网血案
安全是个整体,任何一个短板都会造成安全事故,从边界网络到IDC 运维网络再到办公网络,都是个整体每一处网络都不能忽视。
黑盒测试中那些"看不见的"漏洞
shell命令注入和 XSS部分大家参考下原文 http://zone.wooyun.org/content/22991
服务器安全狗无视软件限制添加管理账户
直接无视账户限制此功能 直接输入创建账号命令. 在1/2秒内登陆此账户即可. 服务器安全狗 服务器安全狗 /服务器护卫神之类的安全软件都存在此绕过 .亲测.
PHPMoAdmin Remote Code Execution(附POC)
五道口杀气 from:http://packetstormsecurity.com/files/130638/phpmoadmin-exec.txt mongodb Gui存在命令...
IPS Community Suite PHP远程代码执行漏洞分析(CVE-2016-6174)
Author: 知道创宇404安全实验室 Date: 2016-08-04 "IPS Community Suite "是一款国外比较常见的cms。但在其4.1.12...
PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患
Taoguang Chen <@chtg> - 2014.11.11 PHP 内置了多种处理器用于存取 $_SESSION 数据时会对数据进行序列化和反序列化,常用的有...
DEDE_flink通杀注入利用工具
DEDE_flink 通杀注入利用工具 织梦 dedecms 前段时间爆的一个漏洞 。 手动不方便 就写了这个工具,检测网站更加简单。
65