漏洞 - 第 474 | CN-SEC 中文网

漏洞时代

大汉jbook、jget、jvideo、source、jphoto和lm的通用越权漏洞

jbook=订阅系统（好像是） source=数据源采集系统 jget=信息采集系统 jvideo=视频系统 jphoto=图片系统 lm=互动系统大概就是这样。

01月01日422 views评论

阅读全文

Fyblogs网站管理系统漏洞

后台万能密码 'or'='or' 后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！ admin/uploadfile.asp?currentFolder=/upfiles/....

01月01日漏洞时代718 views评论

阅读全文

漏洞时代

Ecmall某处存储型xss 2（有条件）

这里仅仅测试一下xss的点在哪里，至于漏洞利用，这个点和之前那个xss1是一样的也可以getshell。

01月01日430 views评论

阅读全文

Gbbs微论坛 v3.1.4注入漏洞

转自90sec 官方地址：http://www.softatm.com 漏洞证明：/css/ss.txt 程序下载：http://down.chinaz.com/soft/3348...

01月01日漏洞时代485 views评论

阅读全文

漏洞时代

Turbomail邮件系统正文持久型XSS漏洞

邮件系统对邮件内容过滤不严格，导致存储型跨站。1、TurboMail邮件系统对邮件内容过滤不严格，导致存储型FLASH跨站，打开邮件即可触发漏洞，由于FLASH文件可以执行java...

01月01日519 views评论

阅读全文

漏洞时代

Thinkphp 3.0-3.1版代码执行

http://www.thinkphp.cn/info/463.html近日360库带计划中播报的ThinkPHP扩展类库的漏洞已经查明原因：系官方扩展模式中的Lite精简模式中存...

01月01日799 views评论

阅读全文

漏洞时代

Discuz UC_Server 本地文件包含漏洞

########################################## # Title ： Discuz UC_Server 本地文件包含漏洞 # Time ：201...

01月01日439 views评论

阅读全文

siteserver cms 3.4.5鸡肋上传漏洞

发布时间：2012-5.01 发布作者：姗姗来迟漏洞类型：文件上传漏洞描述：此漏洞跟原来的漏洞手法非常相似！

01月01日漏洞时代540 views评论

阅读全文

漏洞时代

Phpcms 2008 漏洞整理

盲注flash_upload.php?modelid=1 product.php pagesize参数代码注射漏洞yp/product.php?pagesize=${@p...

01月01日530 views评论

阅读全文

漏洞时代

Struts2高危漏洞S2-048动态分析

综述 2017年7月7日，Apache Struts发布最新的安全公告，Apache Structs2的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-97...

01月01日457 views评论

阅读全文

dedecms(织梦)album_add.php sql注入漏洞

dedecms一处注入，较鸡肋，之前变量覆盖的漏洞太轰动了，所以一直没发出，之前5月份最新版本测试的，目前最新版本应该是没修复的

12月31日漏洞时代343 views评论

阅读全文

漏洞时代

老树新花DedeCms SQL注射漏洞再利用

dedecms版本 20121122 需要magic_quotes_gpc=Off应该是没有什么大危害的漏洞. 原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,...

12月31日309 views评论

阅读全文