漏洞情报266
newcms_v2.2-sql注入
可以看到USERJIHUO.ASP的id没有进行任何过滤
进一步证实，而且是数字型注入，被调用的文件中也没有过滤代码，构造得到的注入点：
/user/USERJIHUO.ASP?id=1
由于注入
...
ECShop网店系统最新版本地包含漏洞
这个洞，其实我在2012年1月的时候看ecshop就分析出来过，当初由于感觉鸡肋就没怎么放出来。刚下了个官网最新版的，没想到还存在。
漏洞文件在：/demo/index.php
为了方便测试，我在本地
...
dedecms最新版本修改任意管理员漏洞+getshell+exp【配图】
此漏洞无视gpc转义，过80sec注入防御。
补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？
起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏
...
Dedecms通杀重装漏洞 利用apache解析+变量覆盖
利用条件是webserver要求是存在apache解析漏洞和install文件夹存在。
利用截图：
Dedecms在安装后会把安装文件/install/index.php备份成/install/in
...
phpcms 2007 onunload.inc.php页面的一个update型注入附利用EXP
下载了一套phpcms 2007进行分析，在modulemovieonunload.inc.php里发现了一个update型的注入。
$serverid没有进行任何过滤也没有用单引号括起来，所以无视g
...
dedecms(织梦)最新利用xss+csrf getshell 0day漏洞 附利用EXP
dedecms的漏洞很多,但是厂商都是不做修复。
之前乌云爆的一个二次注入的漏洞,其中title能够xss,但是官方只是修复了注入,xss并没有修复,只是在title上加了addslashes。
后
...
迟来的6.1礼物 EPATHOBJ 0day exploit
编译方式:vc6 release. 最下面有我编译好的exp
下面为利用代码:
代码:
test on win7:
编译好的Exp：
Release
...
近期评论