远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中,当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐...
Discuz! X系列远程代码执行漏洞分析
上周有一个朋友问我有没有办法在知道uc的appkey的情况下getshell,刚好我在原来看discuz代码时曾经有过几个相关的想法,但是一直没有仔细去看,接着这个机会去看了下,果...
险企网销泄信息1700万条 黑客甚至可删除保单信息
险企网销泄信息1700万条 黑客甚至可删除保单信息 险企互联网漏洞主要包括寿险公司信息泄露漏洞 、订单遍历漏洞、保险公司0.1元投保漏洞、任意删除订单漏洞 等
知名论坛系统MyBB被爆0day漏洞
知名论坛系统MyBB被爆0day 漏洞 MyBB是国际上非常优秀的免费论坛软件,最大的特色是简单但是功能却出奇的强大。支持多国语言,可以分别设置前台后台的语言,每个用户都可以设置自...
漏洞检测工具用语说明
漏洞 检测工具用语说明 一,高危漏洞 高危漏洞包括SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resi...
思科产品再现0Day漏洞CVE-2016-6366 他们用“影子经纪人”泄露的程序 自己发现了EXTRABACON
CVE网站上对这个漏洞描述如下: 思科自适应安全设备 (ASA) 软件中的缓冲区溢出漏洞 ,使得远程验证的用户通过精心编制的 IPv4 SN...
ecshop一处验证码绕过逻辑漏洞
ecshop一处验证码绕过 逻辑 漏洞 简要描述: 一处逻辑 漏洞 导致绕过
pigcms&iwxcms 微信管理系统漏洞利用工具
pigcms&iwxcms 微信管理系统漏洞利用工具 作者:mOon QQ:40497992 博客 www.moonsec.com
Metasploit 反序列化漏洞,可远程非授权执行代码(含exp,9/21 06点更新)
在本周Rapid7发布的4.12.0-2016091401补丁[0]描述中我们可以看到有2个漏洞 ,结合这2个漏洞远程攻击者可以非认证的在metaspl...
PHP任意文件上传漏洞(CVE-2015-2348)分析与利用
今天安全研究人员发布了一个中危漏洞——PHP任意文件上传漏洞 ( CVE-2015-2348 )。通常情况下,php的开发者会对文件名后缀、文件类型(Content-Type)、M...
wdcp注入漏洞利用工具(暗月原创)
wdcp注入漏洞利用工具 (暗月 原创) 最近终于有点空了,写点工具吧。 作者:mOon QQ:40497992
《Web安全深度剖析》开始预售
mOon:推荐一本web安全方面的新书《 Web安全深度剖析》 强烈推荐,不管是做安全还是做开发的,建议都看下把。
1037