安全聚合 - 第27页 | 安云网

漏洞播报：11月(织梦)dedecms最新注入两处漏洞及修

显示不全请点击全屏阅读织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在...

02月13日 1,016 次浏览发表评论

显示不全请点击全屏阅读漏洞作者： kelon 详细说明： ecshop 对宽字符过滤还是不完整。漏洞证明：提下以下参数：http://www.xx.com/user.php?act=is_reg...

02月13日 1,009 次浏览发表评论

显示不全请点击全屏阅读简要描述：由于对参数的变量未作初始化检测及使用了类反射的技巧导致 plus\feedback.php 中变量 $typeid 存在注入风险。详细说明：由于...

02月13日 1,203 次浏览发表评论

显示不全请点击全屏阅读因为耶稣的3hack是用的此程序, 答应了帮忙读读的, 但是限于一直没时间, 正好昨晚有时间就马上粗略的看了下代码写的很规范, 对于我这种半路出家的人来说看着有点吃力, 尤其...

02月13日 1,045 次浏览发表评论

显示不全请点击全屏阅读开始吧在留言的地方 lists.php文件 <?php class lists extends db{ public function init(){ ...

02月13日 1,027 次浏览发表评论

显示不全请点击全屏阅读重新看了下91736之前那个getip的漏洞已经补上了. 漏洞文件:system/modules/member/index.php public function edit...

02月13日 805 次浏览发表评论

显示不全请点击全屏阅读发布日期：2012-10.25 发布作者：dis9@ztz 漏洞类型：跨站攻击代码执行 0x0 后台getshell 在 includes/cls_template.php ...

02月13日 3,265 次浏览发表评论

显示不全请点击全屏阅读云缺陷编号：WooYun-2012-11818 文件位置：/phpcms/modules/wap/index.php 漏洞函数：comment_list() 未过...

02月13日 1,055 次浏览发表评论

显示不全请点击全屏阅读漏洞出现在 /plug/productbuy.asp 对接收的参数id没有进行过滤而导致的注入漏洞注入后的页面有跳转，所以要快，建议用快捷键复制爆用户名 /plug/pro...

02月13日 1,035 次浏览发表评论

显示不全请点击全屏阅读注入漏洞注入点：/celive/js/include.php?cmseasylive=1111&departmentid=0 类型：mysql blind—strin...

02月13日 1,146 次浏览发表评论