Seay信息安全博客 - 第38页 | 安云网

代码审计：ECShop V2.7.3 GBK release1106注入0day及修复

显示不全请点击全屏阅读 C0deplay Team j8g 看代码 /* 修改个人资料的处理 */ elseif ($action == ‘act_edit_profil...

02月13日 560 次浏览发表评论

显示不全请点击全屏阅读 phpwcms是开源内容管理系统。 phpwcms 1.5.4.6及其他版本在实现上存在多个代码注入漏洞，通过身份验证的远程攻击者可以用”backend us...

02月13日 557 次浏览发表评论

显示不全请点击全屏阅读一、漏洞原理：漏洞存在于poster模块可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语...

02月13日 761 次浏览发表评论

显示不全请点击全屏阅读这篇代码审计之前在坛子里发过了，转过来。百度了下，zcncms之前出过一个文件包含漏洞，不过在我看的这个版本中已经修补了，还有个getip的注入漏~洞。下面是昨天晚上找到的...

02月13日 1,541 次浏览发表评论

显示不全请点击全屏阅读最土团购系统是国内最专业、功能最强大的GroupOn模式的免费开源团购系统平台，专业技术团队、完美用户体验与极佳的性能，立足为用户提供最值得信赖的免费开源网上团购系统。　　从...

02月13日 665 次浏览发表评论

显示不全请点击全屏阅读 dedecms版本 20121122 需要magic_quotes_gpc=Off 应该是没有什么大危害的漏洞. 原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了...

02月13日 573 次浏览发表评论

显示不全请点击全屏阅读 FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于...

02月13日 711 次浏览发表评论

显示不全请点击全屏阅读偶然发现的淘客帝国免费版的后台可以cookie欺骗工具：老兵的cookie’欺骗工具关键字：分类- 商城- 品牌- 女人- 男人- 美容- 鞋包- 数码- ...

02月13日 893 次浏览发表评论

显示不全请点击全屏阅读漏洞文件:Client.Class.php29行处 public static function get_user_ip() { if(getenv(‘HT...

02月13日 621 次浏览发表评论

显示不全请点击全屏阅读转载请注明出处，谢谢无聊，测试一个站点，发现是kuwebs源码，谷歌下，发现有人发布了漏洞，但是貌似补了，然后在官网下载了一份，在下载的时候居然提示有木马，我了个...

02月13日 626 次浏览发表评论