-
XYCMS 企业建站系统拿WebShell
有注入点默认数据库:data/xy#!123.mdb默认账户和密码：admin admin有很多网站都是有防注入的，这个时候我们可以下载数据库，然后本地搭建，替换原来的数据库，进行注入得到管理员账户和密码后台拿shell有个网站配置，在网站...
-
5ucms最新版sql 注入漏洞
漏洞文件：/mobile/index.asp漏洞说明：未对变量id过滤 导致产生sql注入！漏洞测试：http://www.5u.hk/ 官方漏洞证明:漏洞EXP:/mobile/index.asp?act=view&id=1%20...
-
qdPM v.7任意文件上传
# Free project management tool for small team# qdPM is a free web-based project management tool suitable for a small tea...
-
百捷网站推广管理系统漏洞
用这程序的都是百度推广站。目标A站有注入点，搞不到表名各种蛋痛的跳过，找了同程序的B站 旁了个站mssql差异备份拿到了同程序的B站shell。down了程序。找到了表名。注入进后台拿到A站权限。目的达到注入文件：news_detail.a...
-
响互动企业网站程序newsdisp.php注入
网站存在默认用户密码 即使修改 网站程序做的美观的同时 也要注重客户网站的安全性 程序的稳定性漏洞页面：newsdisp.php关键字搜索:inurl:newsdisp.php?aid=默认表名：ym_admin 类名：uname pwd...
