-
Bluecms 0day 大集合
采集俺的MJJ 0x01. 注入 client_ip伪造注入看代码吧，这里的getip函数是获取Ip的，由于，client_ip和x_forwarded_for都可以伪造。在 include/common.fun.php 的106...
-
SpeedCMS任意文件下载读取漏洞
关键字：inurl:article/file/cid...
-
PHP.S3.TO 上传漏洞
PHP S3上传漏洞这个网页漏洞比较严重，可以直接获取shell，下面给出漏洞利用方法漏洞信息： 可以任意上传PHP，TXT，JPG，PNG格式文件change your shell to sh3ll.php.jpg or sh3ll.ph...
-
Discuz X2.5后台最新拿webshell
第一：我们进入后台已管理员身份就可以然后打开站长→UC设置看截图 在UCip地址里面填写 经过处理的一句话如下Madman\’);eval($_POST[a])?>;// QQ然后保存连接地址：www.hack1...
-
35.com 网站管理系统(WMS) fck编辑器漏洞
网站管理系统(WMS)关键词：inurl:/vivi_hy_admin Power by 35.com. 用户名: 密码: 验证码: 系统提示默认fck路径/vivi_hy_admin/Fckeditor\editor\fckedi...
