c - 第 29 | CN-SEC 中文网

lcx

虚拟主机提权，调用远程路径去执行CMD

是否大家遇到虚拟主机提权的时候，有这种情况,不管你写哪都提示的 "拒绝访问"？原因大多数是麦咖啡的一个功能，只让特定的目录可以执行程序，比如(c:progra~1和c:windowssystem32...

04月03日97 views评论

阅读全文

ECShop全版本注入0day

y35u 发表于 2012-12-25 22:56 感谢欠杀的黑盒把任意商品加入购物车在填写配送地址那一页，有地区选择 flow.php?step=consignee&direct_shop...

04月03日lcx43 views评论

阅读全文

Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入

Inception能入侵全盘加密的计算机一刀终情 ((这个怎么实现的呢？) ?(1314520)) | 2013-01-21 17:46 最近发现的一种攻击方式可以让物理接触的攻击者入侵全盘加密的计...

04月03日lcx36 views评论

阅读全文

lcx

phpcms v9 本地文件包含漏洞超详细分析

漏洞作者: b4dboy 博客：http://www.secoff.net/ 漏洞分析：Seay 博客：http://www.cnseay.com/ 转载请保留以上版权内容。昨天愚人节，在微博开了...

04月03日616 views评论

阅读全文

Web Cookie 将死，指纹识别崛起

NSA棱镜门事件令人对自己的隐私有可能被侵犯而愤怒，但是对于我们大多数人来说，只有营销人员关心自己日常的网上生活。考虑到数十亿美元的生意危在旦夕，各大公司都在不断地求助于越来越复杂的技术，以便识别出潜...

04月03日lcx31 views评论

阅读全文

一个dedecms变量覆盖漏洞的猥琐利用方法

最近的那个dedecms变量覆盖漏洞，最后可以控制全局变量，但不能完全控制 $GLOBALS[$v1] .= $v2; 注意这里是递加的，是在已初始化的全局变量内容上再递加内容。现在已公开的漏洞利用...

04月03日lcx97 views评论

阅读全文

JSONObject输出json串可引发XSS

测试用的是net.sf.json.JSONObject，大家也可以去试试其他JSONObject。 JSONObject json = null; json = new JSONObject(); j...

04月03日lcx37 views评论

阅读全文

h3c snmp获取管理员登录密码

参考资料 WooYun: 中国移动H3C防火墙侧漏，利用snmp获取管理员密码，成功登录设备！测试型号：h3c SecPath F5000-A5 漏洞详情管理员用户名和密码可以通过snmp读取，从...

04月03日lcx202 views评论

阅读全文

【Oday】最新6月漏洞 hcp漏洞!CVE-2010-1885

该洞只影响xP下的ie6 7 Firefox Microsoft Security Advisory (2219475) 漏洞影响操作系统: Windows XP和Windows 2003。不受影响...

04月03日lcx579 views评论

阅读全文

DedeCmsV5.6 本地包含里的上传漏洞

之前就发现了这本地包含的利用方法。上传一个图片木马（只改后辍名为图片类型就行），即可在网站根目录生成 1.asa 文件简单分析：文件：select_soft_post.php

04月03日lcx27 views评论

阅读全文

lcx

【转载】逛街网PHP版系统SQL注入

关键字： inurl:reading/article.php EXP：复制代码,2,username,password,5,6,7,8,9,10,11,12%20from%20c_adminht...

04月03日101 views评论

阅读全文

【Exp】discuz 7.x xss 利用代码

discuz 7.X 有个反射型XSS，一直都没有补，读者可以去Google一下，以下是该XSS的利用代码，用ajax添加用户并加为管理员，再发邮件通知。大家拿去玩吧。此反射型XSS在aja...

04月03日lcx67 views评论

阅读全文

虚拟主机提权，调用远程路径去执行CMD

ECShop全版本注入0day

Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入

phpcms v9 本地文件包含漏洞超详细分析

Web Cookie 将死，指纹识别崛起

一个dedecms变量覆盖漏洞的猥琐利用方法

JSONObject输出json串可引发XSS

h3c snmp获取管理员登录密码

【Oday】最新6月漏洞 hcp漏洞!CVE-2010-1885

DedeCmsV5.6 本地包含里的上传漏洞

【转载】逛街网PHP版系统SQL注入

【Exp】discuz 7.x xss 利用代码

在线咨询

微信