-
易英冠诚旅行社网站系统0day
易英冠诚旅行社网站系统上传漏洞。没任何过滤。直接上传webshell谷歌批量:inurl:way/show.asp?id=http://www.xxx.com/htmleditor/file.asp 直接上asp木马上传后shell路径ht...
-
995在线美化修改版同学录2.6精华版 0day
同学录2.6功能:点歌,留言,论坛以及照片分享等功能漏洞文件 /vote/login1.asp-------------------------------------------------------------------------...
-
浙大盘石的0day,赶快去练手吧!
现在又出现这个远古漏洞,一分钟进后台,五分钟shell,接下来?看你的了。 直接谷歌inurl:Home.aspx?if=true后台是网址后面加上/admins/,用万能密码既可登陆后台用户和密码都填'or''=''or''='(其它的...
-
W78CMS v2.7.6 搜索型注入漏洞
发布作者:路人甲影响版本:W78CMS V2.8.6官方网站:http://www.w78cms.com/漏洞类型:SQL注射漏洞描述:W78CMS企业网站管理系统 v2.7.6 UTF-8 存在搜索型注入问题漏洞分析:文件so.asp2...
-

99e网络网站程序漏洞利用
google: "技术支持:99e网络"后台:admin/Admin_Login.aspx使用万能密码 'or'='or'...