U-mail邮件系统某处处理不当,导致getshell版本:U-Mail for Windows V9.8.57测试帐号:[email protected]
WordPress插件Easy Social Icons V1.2.2 - CSRF漏洞攻击
http://www.exploit-db.com/exploits/36161/Easy Social Icons is a WordPress plugin and can b...
PHP 5.x / Bash Shellshock Proof Of Concept
[php] [/php]
PHPCMS最新版本authkey泄露可注射拿shell
authkey泄露可以导致一系列安全问题 之前是在有一个《PHPCMS V9 一个为所欲为的漏洞》。可以参考这篇文章,这这篇文章的作者爆了这样一个点
中新金盾抗拒绝服务系统GetShell漏洞2
漏洞证明: https://1.1.1.1:28XXX/cgi-bin/index.php?t=analysis_download&c=tarfile&dir=1 ...
ThinkOX全版本通杀0day
影响版本: ThinkOX全版本通杀(onethink和thinkphp框架可能会受影响,具体懒得去做,谁有兴趣自己分析。) 漏洞描述: 通过动态缓存机制,输入非法内容。恶意执行p...
opensns最新版前台无限制注入(无需登录无视GPC)
漏洞触发点在/Application/People/Controller/IndexController.class.php中第48行:我们可以看到对$arearank有这样一个赋...
深信服VSP外置数据中心getshell
和SSL VPN的外置数据中心漏洞一模一样,过了半年不修复还挂在官网上?? 一、getshell:
通用型仿5173游戏交易平台系统SQL注入(可直接脱裤)+Getshell
最近没事登登好几年前玩过的游戏看看,发现有人喊高价收号,这一看就是骗子,这等骗子还想骗我?我就来看看这逗逼是怎么骗人的,结果发现这人给了一个说是5173平台交易的网站,叫我直接把号...
qibocms知道系统SQL注入2枚
第一枚: zhidao/search.php语句中把先是赋值给数组sort_where_a,然后在分割为字符串赋给变量where
方维团购4.3最新版sql注入通杀4.2
//app/source/goods_list.php [php] //团购分类 $sidegoodscatelist = getGoodsCate(" and pid=0 ");...
Ecshop后台getshell
admin/database.php [php] if ($_REQUEST['act'] == 'dumpsql'){省略若干if (empty($_REQUEST['sql_f...
26909