文章资讯

• 中国移动手机营业厅GetShell可获取内网服务器权限下载

  1.在10086官网上下载了个手机营业厅的Android客户端 http://www.10086.cn/cmccclient/andriod.html2.客户端意见反馈处可上传图片，通过抓包进行提交发现可直接上传php脚本，服务端未进行任何

  2014-04-28

• 某通用型在线学习管理系统存在任意文件上传及任意文件下载漏洞下载

  是用友的e-Learning存在任意文件上传和任意文件下载。不过要一个普通账户登录才可利用，当然我们可以暴力破解……没有验证码 首先需要一个低权限账号登录（反正没有验证码，设定好简单密码，按数字直接丢去暴了都没有

  2014-04-28

• 盛大在线某分站服务器配置不当导致沦陷下载

  IIS配置不当，直接put上传一句话。3389登录服务器才发现原来是盛大的站。当时一登录服务器我就把webdav禁止了，算是防止二次入侵吧。 1 描述：榛樿缃戠珯 主机头：2 描述：Gplus 主机头：Gplus.sdptest.sdo.

  2014-04-28

• 住哪网SQL注射可造成531万用户信息泄漏下载

  1）测试注射点如下，存在注入的参数：hotelid; http://tuan2.zhuna.cn/book/map.php?blat=39.94027964&blng=116.4155094&hotelid=4685 http://tuan

  2014-04-28

• 乐视网IPAD客户端SQL注射一枚下载

  http://dynamic.app.m.letv.com:80/android/dynamic.php?mod=audit&ctl=audit&act=indexv1&pcode=010510000&version=5.0 ---Plac

  2014-04-28

• 站长之家（chinaz.com）分站一枚SQL注入洞下载

  chinaz.com的一个二级域名下有一个SQL注入漏洞，数据库内存在多个站点的数据，库内包含关键字taobao的相关库，不知道是否重要不敢拖库，看看就算了漏洞地址：http://top.chinaz.com/Action/API.aspx

  2014-04-28

• 最高人民法院某系统字符过滤不严可导致案件信息泄露下载

  最高法的某系统存在编码缺陷，可对提交的参数进行修改，将查询条件改为通配符后可将数据库内２０００多万条数据查询出来，里面包含有姓名、身份证号、执行法院、执行案件号等敏感信息，由于查询出的数据量较大，查询几次后会导致该系统瘫痪。漏洞存在于&ld

  2014-04-28

• 建站之星模糊测试实战之任意文件上传漏洞下载

  GOOGLE翻来翻去 #$%^&^&*Q：只能通过"%00"、"?"、"///....//"才能截断? 是真的吗?A: 答案是肯定的：NO!NO!NO!只有实践才能出真知!GO..

  2014-04-28

• 百度主站某处跳转存在xss+url任意跳转下载

  跳转无过滤，存在xss，且能进行url任意跳转，以实现在QQ中传播危险网站却显示安全图标。http://www.baidu.com/ulink?url=javascript:alert(1);此处url无任何过滤，虽然HTTP响应头中有X-

  2014-04-28

• 国内多个CMS存在同源通用型后台越权操作下载

  换个类型玩通用Hscms 海思cms http://hscms.net/Sxtm Sxtm cms http://www.Sxtm.com 陕西时代网媒科技有限公司AICMS 经销商管理系统 http://www.snfox.com/ 安徽

  2014-04-28
共 32722 条«‹32013202320332043205320632073208›»