admin发表的所有文章 | 安云网

齐博cms整站系统(原PHP168)配置不当致任意用户登陆

显示不全请点击全屏阅读齐博cms整站系统（原PHP168）配置不当导致任意用户登陆，比如cms管理员等。详细说明：还是由于UC_CENTER的问题，之前闹过UC_KEY变量为空时可以调用UC_CE...

02月13日 932 次浏览发表评论

显示不全请点击全屏阅读之前也有人爆wps的sql注入，其实wps用的是这个系统详细说明：在control/question.php 的onajaxsearch函数中 function onajax...

02月13日 1,154 次浏览发表评论

显示不全请点击全屏阅读博客www.cnseay.com刚换域名不久，需要点原创文章。。。蛋疼找了几套CMS玩玩。。。以前个别程序挖的洞提交到官方，有的爱理不理的，搞得都不想提醒官方了…....

02月13日 993 次浏览发表评论

显示不全请点击全屏阅读把select关键字改成SEleCt 语句如下 /api/datacall.php?type=user&by=and%201=1&limit=1&ord...

02月13日 1,291 次浏览发表评论

显示不全请点击全屏阅读 ①SQL注射漏洞 ②后台拿WBSHELL 详细说明：影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀） ①SQL注射漏洞漏洞文件：/admi...

02月13日 990 次浏览发表评论

显示不全请点击全屏阅读第一个方法直接执行 http://www.2cto.com/index.php?s=vod-search-area-${@print(eval($_POST))} .html...

02月13日 1,429 次浏览发表评论

显示不全请点击全屏阅读漏洞文件： celive\live\doajaxfileupload.php <form enctype=”multipart/form-data”...

02月13日 969 次浏览发表评论

显示不全请点击全屏阅读影响版本：kesion v6.0-v7.0以及kesion v7.06 eshop版之所以打个引号，感觉这个不能算是0day，因为只是这个漏洞成因，其实都是同一个函数过滤不严...

02月13日 2,957 次浏览发表评论

显示不全请点击全屏阅读标题: WordPress 3.X.X and prior – Path Disclosure/File Inclusion Vulnerabilities. 作者...

02月13日 1,218 次浏览发表评论

显示不全请点击全屏阅读程序采用的上传页uploadfile.asp未进行验证，导致建立畸形目录上传图片木马获取shell漏洞。 exp：http://www.2cto.com /admin/uplo...

02月13日 1,102 次浏览发表评论