-
freetextbox编辑器0day
freetextbox编辑器--ASP.NET平台的Web客户端HTML编辑控件（支持IE/Mozzila） ，支持.NET Framework v1.0、v1.1、v2.0漏洞描述：所有版本 没做登陆验证可以直接访问上传木马 FTBv3-...
-
115用户资料处存储型XSS
未正确过滤，导致公开资料页面存在XSS，有利用潜力。详细说明：简单测试发现在个人签名处可以插入XSS代码。eg. 填入："><script>alert(/xDo/)</script>...
-
WRMPS6.0漏洞 批量拿shell
最近发现一个很老的漏洞，看到这里 小菜一定会问 既然是很老的漏洞，为什么还拿出来呢是因为这个漏洞的利用率非常高，以至于现在都是 现在我就给大家介绍这个漏洞的利用方法漏洞范围很广 WRMPS6.0 以上包括现在最新的6.5 后台没有开启认证码...
-
凹丫丫系统ACC版和SQL版最新注入0day
批量关键字：Powered By OYAYA.CN inurl:download.asp利用代码： javascript:alert(document.cookie=”BigClassName=”+escape(&l...
-
IIS7.0最新畸形解析0day
先说一下Nginx那个0day先合并一张PHP一句话图片马，合并方法：①、DOS合并：copy 1.gif /b + 1.txt/a asp.gif②、用edjpgcom，进行图片和一句话木马的合并，一句话代码为“<?fp...
