cms - 第 18 | CN-SEC 中文网

ASP.NET代码审计基础

在aspx的@ Page中，或许会看到这么一句：validateRequest="true"，这时会发现，如果在表单中输入xss payloa...

11月21日moonsec_com2,194 views评论

阅读全文

moonsec_com

M7lrv后台扫描程序

M7lrv后台扫描程序我觉得是一款比较结合管理员习惯，而且符合我理念的一款后台扫描器！

11月21日610 views评论

阅读全文

moonsec_com

M7lrv自动化cms测试平台

M7lrv自动化cms测试平台类似于椰树的cms识别工具攻击平台但是功能貌似更加强大！

11月21日930 views评论

阅读全文

moonsec_com

74CMS Sql注入漏洞一枚2

74CMS Sql注入漏洞一枚2 漏洞作者： ′ 雨。在plus/ajax_user.php中

11月21日423 views评论

阅读全文

moonsec_com

云购cms注入漏洞利用工具

继续来福利了。之前写好的，一直放在内部群。如今0day 早已有人放出。工具也放出来吧。最近陆续发0day 发工具。

11月21日445 views评论

阅读全文

moonsec_com

ESONCN CMS 0day及修复

今天帮朋友测试站的时候无意间发现的！修改模板页处可以直接改前台任意文件无需登录后台即可对模板进行编辑直接写入一句...

11月21日374 views评论

阅读全文

南方数据通用任意用户添加漏洞

CMS检测工具遇到难解的MD5的时候使用直接在url后面添加，/admin/adminmailto.asp （逻辑漏洞）一般存在这个漏洞只看到空白页，但是有几行蓝色的字体为...

05月19日颓废's Blog895 views评论

阅读全文

颓废's Blog

单个CMS识别工具

截图如下：主流的CMS识别只需要2秒钟源自于孤狼博客文件名稱：响应国家号召，禁止资源下载

05月19日587 views评论

阅读全文

阿曼达cms漏洞

...

05月19日颓废's Blog601 views评论

阅读全文

汇成企业建站CMS系统漏洞

05月19日颓废's Blog709 views评论

阅读全文

颓废's Blog

iSite CMS最新漏洞（代码审计）

File:/isite/components/messages/messages.fe.php line:103 if($form->status == TFORM_STAT...

05月19日1,243 views2

阅读全文

颓废's Blog

BEES企业网站管理系统最新漏洞（getshell）

includes/init.php 然后随便编辑一个模板，写入

05月19日1,321 views评论

阅读全文