看贴不回，没JJ漏洞大家都知道是哪个。其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。
01月01日漏洞时代404 views评论sql
漏洞
拓尔思某系统越权操作大集合及GETSHELL
/* *说明： *Copyright ©2004 - 2006 TRS 不受影响 *Copyright ©2004 - 2008 TRS 不受影响 *以及部分二次开发的不受影响 *...
01月01日漏洞时代390 views评论getshell
越权
蝉知getshell
from 90sec 漏洞文件: /system/module/file/model.php主要观察的地方是file_put这里,我们看看哪里可控。$imageData是由穿入的内...
01月01日537 views评论data
getshell
佑友(mailgard webmail)邮件服务器getshell 0day
一、任意文件下载（需要登录） 百度搜索intitle:"mailgard webmail"，多家没有改admin密码的中招，默认密码admin/hicomadmin http://...
01月01日827 views评论admin
getshell
Discuz的利用UC_KEY进行getshell
Ecmall存储型xss可Getshell（有条件）
标题党一下，实际上是一处xss，欺骗管理访问下我们发布的商品页面便可结合csrf直接getshell，成功率还是很可观的，即使骗不到管理员也可以骗到其他的店主，也就发了。 注册会员...
01月01日522 views评论php
xss
phpmywind getshell
较鸡肋，就看看而已 phpmywind一直也没有修补漏洞，这里有很多方法，我们这里主要使用一个任意无限制注入得到一个管理员账号，后台进行getshell.先说说 80sec-ids...
01月01日漏洞时代458 views评论getshell
select
dedecms xss 0day通杀所有版本 可getshell
洞原因：DEDECMS由于编辑器过滤不严，将导致恶意脚本运行。可getshell取得权限。为什么说它是0Day呢？能getshell的都算0Day（鸡肋发挥起来也能变凤凰）目前只是...
01月01日漏洞时代338 views评论php
xss
程氏舞曲CMSPHP3.0 储存型xss getshell
Author:roker 这个cms 以前 90有人发了个getshell,当时 是后台验证文件的问题 官网已经修补了，所以重新下了源码 因为 后台登入 还需要认证码 所以 注入就...
01月01日漏洞时代247 views评论getshell
xss
齐博cms最新后台getshell
phpcms V9 getshell exp
#!usr/bin/php -w <?php error_reporting(E_ERROR); set_time_limit(0); $pass="xxx"; print_r(' +-----...
12月31日漏洞时代492 views评论getshell
php
MetInfo最新版设计缺陷可注册管理员用户直接后台getshell
47