0x00 简介 首先请各位客官看这里:http://viptest.yupage.com 这便是一个使用开源程序7ghost搭建的反向代理演示站。 反向代理,是指反向代理服务器从目标内容服务器上抓取内...
从乌云看运维安全那点事儿
0x00 背景 运维安全属于企业安全非常重要的一环。 这个环节出现问题,往往会导致非常严重的后果。 本文从乌云上提交的近2000个运维方面的漏洞总结了一下经常出问题的点。 希望各位看完之后能够有所收获...
向我开炮
今天一大早,腾讯的2胡就神秘兮兮的跑来跟我说,感谢我平时科普工作做的好,他们的CTO现在居然也知道白帽子是什么意思了,然后一拍板说腾讯现在给白帽子的回报太少了,要多表示一下诚意。 所以今天下午除了腾讯...
【漏洞】phpcms2008sp4 IIS下下载任意文件漏洞
受影响系统:phpcms2008sp4_UTF8_100510 测试方法: 注册会员 发布一篇下载的文章(不需要通过审核) 然后预览,再点下载即可。 文章来源于lcx.cc:【漏洞】phpcms200...
【漏洞】PHPCMS2008任意文件下载漏洞
PHPCMS2008 100527版本网站管理系统下载任意文件漏洞 5月24日,PHPcms2008 SP4出了一个下载任意文件的漏洞。 https://www.lcx.cc/post/123/ 5月...
【Exp】微点主动防御本地拒绝服务漏洞
微点主动防御本地拒绝服务漏洞 微点主动防御mp110013.sys 产品版本:微点主动防御:mp.100323.1.2.10581.0278.r1 文件版本:mp110013.sys 1.3.1012...
【漏洞】phpcms2008 sp4暴路径和删除任意文件漏洞
phpcms 暴路径和删除任意文件漏洞 漏洞名称:phpcms 暴路径和删除任意文件漏洞 发布日期:2010-05-24 缺陷版本:phpcms2008sp4_UTF8_100510 安全综述:Php...
【漏洞】Ecshop SQL注射漏洞
漏洞概要 缺陷编号: WooYun-2010-00248 漏洞标题: ecshop SQL注射漏洞 相关厂商: ecshop 漏洞作者: xsser 提交时间: 2010-08-21 公开时间: 20...
【漏洞】百度官方空间链接跨站跳转漏洞
漏洞描述: 百度官方空间链接跨站跳转漏洞 漏洞出自: www.yes-cn.net 漏洞详情: 首先,我们构造这样一个链接: http://hi.baidu.com/b...
【漏洞】STCMS V3.3 下载任意文件漏洞
大家好,我是子↘仪,STCMS V3.3存在一个下载任意文件的漏洞,这个漏洞是我的好友可乐发现的, 我来做一下简单分析。 漏洞存在于media.php中。看关键代码: if($id &&...
【事件】黑了红客zeles
作者:臭小子 文章来源于lcx.cc:【事件】黑了红客zeles相关推荐: 【漏洞】EXCMS 卓越内容管理系统 - 0day 作者:心灵 以下版本没测试,测试的是最新版本。在公布前几小...
PHP168下载任意文件漏洞
今天翻了一下旧的文件,发现很久前的一个分析报告,然后到php168演试站测试了一下,居然漏洞依然存在? 漏洞相关文件HASH b912249a22b630c04f7ad65f8ba5a2f6 do...
1037