拿站提shell坑爹了。phpcms 2008 sp4 文件管理器被禁。。提示出于系统安全考虑，管理员关闭了此功能。
01月01日411 views评论php
管理器
phpmywind getshell
较鸡肋，就看看而已 phpmywind一直也没有修补漏洞，这里有很多方法，我们这里主要使用一个任意无限制注入得到一个管理员账号，后台进行getshell.先说说 80sec-ids...
01月01日漏洞时代461 views评论getshell
select
逐浪CMS通用型SQL注入继续两枚
注入点4： http://demo.zoomla.cn/User/Pages/ViewSmallPub.aspx?Pubid=3&ID=1 Button3_Click [php] ...
01月01日286 views评论base
string
Destoon全版本通杀SQL注入
common.inc.php 0x00 [php] if(!empty($_SERVER['REQUEST_URI'])) strip_uri($_SERVER['REQUEST_...
01月01日漏洞时代389 views评论get
sql
Apache / PHP 5.x Remote Code Execution Exploit
[php] /* Apache Magica by Kingcope */ /* gcc apache-magika.c -o apache-magika -lssl */ /* ...
01月01日755 views评论apache
php
Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号
作者：honker90后台删除用户页面只是单纯做了submitcheck(‘submit’, 1)，按之前的说明，程序这里没有判断formhash，也就是说可以用于CSRF
01月01日漏洞时代320 views评论csrf
管理员
WordPress 4.5.1 XSS
一般来说, 开源CMS所使用的Flash文件也都来自其他的开源项目, 所以直接获取WordPress所使用的SWF文件的actionscript源码并不是一件困难的事情. 以本次漏...
01月01日漏洞时代306 views评论文件
源码
逐浪CMS通用型SQL注入两枚
注入1： http://demo.zoomla.cn/mis/target/page.aspx TxtKey参数 [php] string selectedValue = this...
01月01日372 views评论string
text
Shop7z网上购物系统 v1.4 漏洞
Author:roker 文件dataname.asp [php] path_back=LCase(request.servervariables("QUERY_STRING"))...
01月01日漏洞时代508 views评论path
v
Thinkphp 3.0-3.1版代码执行
http://www.thinkphp.cn/info/463.html近日360库带计划中播报的ThinkPHP扩展类库的漏洞已经查明原因：系官方扩展模式中的Lite精简模式中存...
01月01日802 views评论thinkphp
漏洞
多多淘宝客程序 V7.4 SQL注射绕过漏洞
Discuz UC_Server 本地文件包含漏洞
########################################## # Title ： Discuz UC_Server 本地文件包含漏洞 # Time ：201...
01月01日443 views评论server
漏洞
57