文章资讯

• 360手机助手任意应用下载欺诈安装下载

  360手机助手任意应用下载安装 通过360手机安装apk未验证apk的安全性和来源 任意设置应用名和下载链接 看下面链接只有安装了360软件 任意浏览器打开下面链接即可zhushou360://type=apk&name=360安全助手&u

  2014-04-28

• 歪酷cms任意代码执行漏洞下载

  歪酷cms任意代码执行漏洞至今厂商都没修复啊，哎http://127.0.0.1/waikucms/index.php/search.html?keyword=%24%7b%40phpinfo()%7d

  2014-04-28

• FtpList(1.1.4)栈溢出漏洞下载

  在处理字符串的时候未对字符串大小检测，造成栈缓冲区溢出。可以淹没SEH链表，执行任意想执行的程序。lstrcat时候未对大小进行检测（具体见图） poc偏移为156H的地方就是SE处理程序的地址 该程序OEP为0040BDE0poc代码(我

  2014-04-28

• 微信各种视频泄露小伙伴都懂的(秒杀艳妍照门)下载

  通过搜索引擎 搜索 site:wx.qq.com video各种视频，不用我多说了连国外的都中招了....修复方法：腾讯的安全工程师要抓紧时间啊，虽然我们这些老鸟挺喜欢这种内容的，但是不能让这些内容毒害了青少年的身心啊

  2014-04-28

• 腾讯某客户端游戏可查看任意游戏用户QQ下载

  TNT弹道轨迹可查看任意用户QQ首先随便私信点什么然后复制链接地址得到这样一串东西其实就是 event:USER:这里就是加密的QQ:这里就是用户名拿去base64解码，就得到QQ了最后窝问一句，你们需不需要编辑百科的人啊，我在妮可微博留言

  2014-04-28

• 华为网盘android客户端本地密码绕过(非root也可以)下载

  华为网盘android客户端本地密码绕过1.root的话直接看私有文件就可以了，做个简单加密嗮。2.非root的话直接启动其他activity即可绕过认证，本地认证只是简单topActivity。poc如下 public void acti

  2014-04-28

• 迅雷某分站nginx解析漏洞(已经shell)下载

  nginx解析漏洞，带论坛头像上传已webshell修复方案：升级一下nginx版本， 或者设置一下能上传图片目录的权限.

  2014-04-28

• Win XP处理CHM文件缓冲区溢出漏洞下载

  Windows XP在处理CHM文件的时候，由于解析问题，造成堆溢出。测试环境：winxp sp3 poc构造：将下列数据以16进制的形式保存在文件中。大小为：0ECH（236字节）命名为poc.CHM注意我构造的最后4个字节。就是3433

  2014-04-28

• 彩乐乐caipiao网任意账号密码修改下载

  彩乐乐caipiao网任意账号密码修改点击忘记密码为了测试,我预先注册和绑定了下手机。下图是成功修改 admin账号的证明惊喜的是不需要填写手机号码,就可以发验证码，这网站问题貌似还挺多,验证码1点的时候发的，凌晨4点才收到验证码。因为验证码是四位的

  2014-04-28

• 安踏商城任意文件读取漏洞下载

  安踏商城文件包含漏洞在测试安全问题的时候，发现了某处存在文件包含漏洞，而且权限很高为root权限。首先确定环境。大小写法。www.anta.com/index.php正常访问。www.anta.com/indeX.php提示文件不存在。确定

  2014-04-28
共 32693 条«‹32023203320432053206320732083209›»