昨天360补天发了这样的一条微博：然后打听了一下细节，发现居然是我13年7月报给TSRC的漏洞，看今天大家玩的挺开心，与TSRC的人聊了两句，说这个系列可以发几个了，所以我也来凑个...
01月01日336 views评论命令
漏洞
DiscuzX系列命令执行分析公开（三连弹）
01月01日336 views评论命令
漏洞
01月01日336 views评论命令
漏洞
Discuz某处XSS劫持UC_KEY（XSS应用详细过程）
首先我们来看下我们目标环境的discuz配置，选择门户——添加频道： 然后看看可发表文章的用户组。这里是新手的发表文章文章权限配置。 可以发表文章，但是需要管理审核。
01月01日370 views评论xss
管理员
Ecshop 3.0 flow.php SQL注射漏洞
MS14-065各种版本的poc
Internet Explorer < 11 - OLE Automation Array Remote Code Execution[php] //* allie(win9...
01月01日漏洞时代681 views评论com
php
phpmps弱过滤导致注入漏洞
首先全局过滤文件 addslashes_deep和sql_replace全部是针对数组的value的所以 key呢。。。 [php] if(!get_magic_quotes_gp...
01月01日漏洞时代414 views评论get
request
飞塔SSH后门 进一步利用方法
from:tools.pwn.ren昨天FortiGate爆了一个SSH Backdoor ，具体内容可以看这（http://tools.pwn.ren/2016/01/12/ss...
01月01日678 views评论ssh
防火墙
通达oa多处二次注射漏洞
phpok通杀前台getshell 4.0.515官方demo测试成功
无任何限制，不用注册账号，不用csrf，不用注入。一个请求直接getshell。 不得不说phpok的输入处理做的还是不错的。。。不过这里就出了一个问题
01月01日677 views评论getshell
php
PHP 5.6.3 unserialize() execute arbitrary code
Description: ------------ Reported by Stefan Esser :A while ago the function "process_nest...
01月01日漏洞时代365 views评论code
php
FFmpeg文件读取漏洞测试及利用
ZDSOFT 漏洞
/images/database/admin.xml 可以看到管理用户账户密码 editor/dialog/selectPageBg.aspx?position=&director...
01月01日漏洞时代648 views评论admin
密码
ThinkSAAS最新版漏洞打包
最新版中tsUrlCheck()函数引发了多个漏洞 /thinksaas/tsFunction.php检查传入的参数存在非$strOk变量中的字符时，就是用header跳转。 但是...
01月01日578 views评论parameter
最新版
28126