ecshop 后台注入

注：根据原文的后台注入方式，站长经过测试，相同版本已经成功。后期送上修补代码》或者大家包函一个360防注入的程序呗，顺便防护xss攻击。测试版本是v3.0.0 RELEASE 20160518。由于全局包含了一个文件require_once...
2017-8-2 (0) (3247) XSS漏洞

phpmywind_5-3存储型xss

PHPMyWind_5.3/message.php （25-41）$r = $dosql->GetOne("SELECT Max(orderid) AS orderid&nb...
2017-8-2 (0) (2292) XSS漏洞

08cms会员中心xss+csrf可getshell

首先是在搜索出存在反射性的跨站搜索处存在反射性xss   http://0day5.com/search.php?caid=2&ccid1=208&chid=4&djfrom=1&djto...
2017-3-24 (0) (2490) XSS漏洞

2016年Exploit Kits漏洞TOP 10分析

本文将简单介绍2016年漏洞工具包（Exploit Kits）中的漏洞榜TOP 10。前情提要从2015年11月16日-2016年11月15日，Adobe Flash Player占了2016漏洞工具包TOP 10漏洞中的6个席位。在Ado...
2017-1-15 (0) (2788) 网络安全维护技术

万众电子期刊在线阅读系统ASP版本getshell

最近在看一套信息分类系统。看了好久毫无头绪，结果意外的发现了他们使用了万众电子期刊ASP版本。于是找来源码看了下。意外的发现了sql注入以及集合IIS6的getshell1.sql注入ASP'登录验证sub loginusernam...
2016-6-26 (0) (5465) ASP程序漏洞

FFmpeg文件读取漏洞测试及利用

from:安全脉搏经历过ImageMagick命令执行漏洞的洗礼之后，又有FFmpeg文件读取漏洞，真是很激情。看了老外写的文章，大概理解的利用方式如下：12345#EXTM3U#EXT-X-MEDIA-SEQUENCE:0#EXTINF:...
2016-6-11 (0) (4657) 其他漏洞

蝉知CMS5.3 CRSF getshell

漏洞作者： 3xpl0it详细说明：/system/module/package/control.phpPHP12345678910111213141516171819202122232425public function upl...
2016-6-11 (0) (4745) PHP程序漏洞

WordPress 4.5.1 XSS

Source Code Preparation一般来说, 开源CMS所使用的Flash文件也都来自其他的开源项目, 所以直接获取WordPress所使用的SWF文件的actionscript源码并不是一件困难的事情. 以本次漏洞的目标文件w...
2016-6-11 (0) (3637) PHP程序漏洞

Discuz X系列门户文章功能SSRF漏洞挖掘与分析

ModNar@0keeTeam起因&漏洞点在看ImageMagick影响DZ这条线,排查上传点时发现的有问题逻辑简单说就是:1.正则并没对content参数包含的url部分内容做限制,2.DZ图片后缀检查函数可用aaa.php#b....
2016-6-11 (0) (22194) PHP程序漏洞

Imagetragick 补丁绕过再次命令执行

哎哎哎,老司机一言不合就爆洞啊,这个洞在之前分析CVE-2016-3714的时候也发现了,结果被捂烂了…心塞塞~那我就写一下当时是怎么发现怎么这个洞…##漏洞分析正文之前在分析CVE-2016-3714的时候想,system()函数处理有问...
2016-6-11 (0) (3496) 其他漏洞
1 2