综述 2017年7月7日,Apache Struts发布最新的安全公告,Apache Structs2的strus1插件存在远程代码执行的高危漏洞,漏洞编号为CVE-2017-97...
zabbix CVE-2013-6824
Vulnerability description -------------------------Zabbix agent is vulnerable to remote co...
TP-LINK 路由器后门,TPLINK 存在一个 Shell 调试后门
网上乱逛看到的内容,转了过来,做个记录……TP-LINK 路由器后门,TPLINK 存在一个 Shell 调试后门,TPLINK WR941N V2_090803 路由器 后门,T...
dedecms(织梦)album_add.php sql注入漏洞
dedecms一处注入,较鸡肋,之前变量覆盖的漏洞太轰动了,所以一直没发出,之前5月份最新版本测试的,目前最新版本应该是没修复的
通杀FineCMS5.0.8及版本以下getshell漏洞的
在文件finecms/dayrui/controllers/member/Api.php里面有一个down_file函数.可以从远程下载文件到本地服务器.
Dedecms 最新通杀注入分析
/* * by phithon * http://www.leavesongs.com & http://xdsec.org */最近两天,乌云提交了两个Dedecms,闹得沸沸扬...
siteserver3.4.4漏洞
0x01 简介siteserver:本文测试的版本是: SiteServer系列产品 最新版本: 3.4.4 正式版 (2011年7月18日发布) 下载地址:http://www....
小蚂蚁地方门户系统sql注入与XSS
1.SQL注入: [php] http://demo.xiaomayi.co/public/ajax.aspx?action=addcomparebuild&cname=a'and...
Discuz xss利用演示( 劫持发帖,置顶帖子等)
貌似zone里面有个discuz 如何post 发帖的帖子 http://www.wooyun.org/bugs/wooyun-2010-015312
08CMS 变量覆盖导致getshell 等问题
我也是初学php 文章有什么不对的 还望各位指出错误 见谅 。。。 ========================================================...
QVODCMS V4.0 相关漏洞利用
先是上传: 位于admin/Fckeditor/maxcms_upload.htmmaxcms_upload.htm :form name="form" id="form" enc...
Dedecms 会员中心注入漏洞11
[php][/php]测试方法 打开[php]127.0.0.1/dede/member/reg_new.php?dopost=regbase&step=1&mty...
1156