user - 第 26 | CN-SEC 中文网

漏洞时代

Tccms sql注入#3(直接提示至管理员。官网demo成功)

看到 /app/controller/user.class.php修改会员资料处[php]public function update() {$_Obj = M ( 'user' ...

01月01日360 views评论

阅读全文

YouYaX论坛前台任意账户登入

/ext/mobile/login.php 登入页面的处理如下[php][/php]账号密码正确即赋予 session youyax_data=1 youyax_user=user...

01月01日漏洞时代365 views评论

阅读全文

漏洞时代

逐浪CMS2个文件两个注入5处问题代码另附其他注入绕过方式

注入点一：文件User/UserZone/StructView.aspx参数：ID后台代码片段：此处可确定此ID参数是经过URL传值

01月01日317 views评论

阅读全文

漏洞时代

Linux Kernel 4.4.0 (Ubuntu 14.04/16.04 x86-64) - 'AF_PACKET' 条件竞争漏洞

/* chocobo_root.c linux AF_PACKET race condition exploit exploit for Ubuntu 16.04 x86_64 vroom vroom...

01月01日500 views评论

阅读全文

漏洞时代

phpyun注射绕过360防护

注册时检测会员是否使用问题model/register.class.php23 行[php]function ajax_reg_action(){

01月01日333 views评论

阅读全文

漏洞时代

74cms 两处二次注入

user/user_download_resume.php 331-356行这里有用到两个函数，write_memberslog和write_pmsnotice.而且都传进了参数 ...

01月01日388 views评论

阅读全文

74cms 两处二次注入

user/user_download_resume.php 331-356行

01月01日漏洞时代423 views评论

阅读全文

ZDSoft网站生成系统通用弱口令

http://xdzx.yyedu.gov.cn/User/manageInfos.aspx登录账号zdsoft 密码zdsoft通杀旗下大多教学gov系统

01月01日漏洞时代1,024 views评论

阅读全文

简单CMS多处SQL注入漏洞

1，注射一[php]public function accountAction() { $user_mod = M ( "User" ); $data ['name'] = $_P...

01月01日漏洞时代404 views评论

阅读全文

漏洞时代

74cms二次注入以及利用

漏洞文件:/Application/Common/Model/CompanyProfileModel.class.php首先从数据库中根据当前用户的uid查询出companynam...

01月01日386 views评论

阅读全文

程氏舞曲CMSPHP3.0 储存型xss getshell

Author:roker 这个cms 以前 90有人发了个getshell,当时是后台验证文件的问题官网已经修补了，所以重新下了源码因为后台登入还需要认证码所以注入就...

01月01日漏洞时代247 views评论

阅读全文

漏洞时代

MacCMS 6.x referer处理不当引发注射

/user/service.php [php] function Popularize(){ global $db; $userid = safeData("userid","ge...

01月01日318 views评论

阅读全文

Tccms sql注入#3(直接提示至管理员。官网demo成功)

YouYaX论坛前台任意账户登入

逐浪CMS2个文件两个注入5处问题代码另附其他注入绕过方式

Linux Kernel 4.4.0 (Ubuntu 14.04/16.04 x86-64) - 'AF_PACKET' 条件竞争漏洞

phpyun注射绕过360防护

74cms 两处二次注入

74cms 两处二次注入

ZDSoft网站生成系统通用弱口令

简单CMS多处SQL注入漏洞

74cms二次注入以及利用

程氏舞曲CMSPHP3.0 储存型xss getshell

MacCMS 6.x referer处理不当引发注射

在线咨询

微信