ucenter | CN-SEC 中文网

安全漏洞

微信活码系统 ucenter/index SQL注入漏洞 PoC

00 产品简介微信活码系统是基于微信平台的二维码管理系统，旨在帮助企业和个人实现更高效的社群运营和流量管理。 01漏洞概述微信活码系统 ucenter/index 接口存在SQL注入漏洞，未经身份验...

12月05日14 views评论

安全漏洞

0x02 产品介绍微信活码系统是基于微信平台的二维码管理系统，旨在帮助企业和个人实现更高效的社群运营和流量管理。可以将多个二维码合并成一个二维码的工具，用户扫描该固定二维码后，可以看到...

11月23日59 views评论

安全漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

01月25日123 views评论

安全博客

适用于 Discuz X3.3 及之前版本站长 - Ucenter 设置 - Ucenter 应用 ID 填入代码 123');file_put_contents('a.php','<?php...

12月15日80 views评论

安全工具

前言UCenter 的中文意思就是“用户中心”，其中的 U 代表 User 也代表 You ，取其中的含义就是“用户中心”，或者说“你（最终用户）的中心”。UCenter 是 Comsenz 旗下各个...

07月27日99 views评论

疑点解答：有人没找到“Shop.php”，“Shop.php”是一个商品点评插件，有的没有，有的有。所以这个应该是：插件注入。有点鸡肋，杀伤力不强！蓝色的是中文翻译，墨绿色的是英文...

04月03日lcx315 views评论

漏洞时代

很多时候通过一些方法得到了ucenter的uckey以后都不知道怎么利用(ucenter的配置文件在/data/config.inc.php), 因为ucenter的uckey并不...

01月01日641 views评论

颓废's Blog

以管理员身份登陆后台后，来到站长-->UCenter设置处，修改UCenter数据库密码为123');phpinfo();//

05月19日2,477 views评论