对齐博cms最新漏洞的探讨Author:0day5 Email:[email protected] Blog:http://www.0day5.com
科威网址盒子导航SQL注入漏洞
影响版本:最新 官方网站:http://www.kewei8.com 漏洞类型:SQL注入 漏洞描述:
SiteEngine 7.1 会员上传漏洞拿WEBSHELL
发布日期:2012-04.8 发布作者: hackdn漏洞类型:文件上传 漏洞描述:zend编码解密的不完整,也懒得看代码了,用Tamper之类的插件测试的POST参数,反正就是$...
大汉版通JCMS内容管理系统SQL注射漏洞
大汉版通JCMS内容管理系统某处参数未经处理即入库查询导致SQL注射漏洞产生,可利用来登录后台等,当前测试存在该漏洞的版本为JCMS2010。
CmsEasy易通企业网站系统最新注入漏洞
易通企业网站系统最新注入漏洞。注入EXP:http://www.0day5.com/celive/js/include.php?cmseasylive=1111&depar...
AppCMS注入及xss漏洞大礼包exp,可打后台密码及地址
############################# # by phithon # http://www.leavesongs.com ###################...
Oblog 4.5-4.6 access和mssql版 getshell 漏洞
影响范围:Oblog4.5 – 4.6漏洞需求: IIS6.0/开启会员 漏洞利用:⒈ 注册会员,发表一日志。
phpcms2008包含漏洞的利用
前几天在sebug看到了这个漏洞,http://sebug.net/vuldb/ssvid-60280看了看作者对这个漏洞进行的分析,本人小菜只是略懂代码看了一看进行了测试,是对p...
WordPress 3.5.1远程代码执行EXP
from:zone(ps:老外也有几分标题党的意思,虽然是wordpress本身留下的坑,但是目前的利用还是需要安装的插件踩到了这个坑,才会被利用成功,并且要进入后台……感谢hor...
ShyPost企业网站管理系统V4.3注入XSS漏洞及后台拿webshell
from:90sec程序源码下载:http://www.codefans.net/down/17002.shtml ①注入漏洞 ②后台XSS漏洞
高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell
在旧版本中有一个利用插件上传文件的漏洞,但是在新版本中已经没有了这个插件.这个漏洞是由于过滤不严造成的,可以直接上传Webshell进行提权,由于代码在DLL中,全国大部分高校均有...
千博企业网站管理系统注入0day&GetShell
发布日期:2013-01.26 发布作者:Jarett漏洞类型:SQL注入 测试版本:千博企业网站管理系统单语标准版 V2011 Build0608 漏洞详情:由于搜索处未对输入进...
1037