直接上EXP: http://www.tcyl.net/search.php?c=5&hit=1&s=%27and%28select%201%20from%28se...
PHPB2B注入#3(绕过过滤)
PHPB2B某处注入 绕过过滤。 官方最新版本. https://github.com/ulinke/phpb2b/archive/master.zip
fastjson 远程代码执行漏洞分析
form:http://javaweb.org/?p=1855最近发现fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞,为了保证系统安全,请升级到1.2.28...
校无忧系统 漏洞
##################################################################### by Roker 以 校无忧学校网站系统...
phpcms最新版本SQL注入一枚
漏洞文件[php]function image($field, $value) {$value = remove_xss(str_replace(array("'",'"','('...
Mao10CMS v3.1.0存储型xss
路人甲在发布文章处,插入xss代码然后查看文章,直接执行了插入的js代码在测试demo的时候被阿里云的防护拦截了
McAfee Virus Scan Enterprise for Linux - Remote Code Execution
from https://www.exploit-db.com/exploits/40911/
Ubuntu 12.04, 14.04, 14.10, 15.04 - overlayfs Local Root
/* # Exploit Title: ofs.c - overlayfs local root in ubuntu # Date: 2015-06-15 # Exploit Author: rebe...
Supesite 注入一枚
Supesite 注入出的密码 基本都破不出来 如果能够直接提升自己为管理员 或者 自己修改管理的密码那就再好不过了。
用友ERP-NC某处通用文件包含漏洞
可以遍历各种系统文件,影响大量知名政校企中粮集团 http://nc.cofco.com/NCFindWeb?service=IPreAlertConfigService&...
Linux chown() was racy relative to execve()
On non-ancient Linux machines, chown() clears the setuid and setgid bits. However, until n...
MS SQL Server 2000/2005 SQLNS.SQLNamespace COM Object Refresh() Unhandled Pointer Exploit
详情参见 https://www.exploit-db.com/docs/38033.pdf
26909