-
英雄宽频WEB站任意下载0DAY漏洞
上海英雄宽频--始终保持原创风格的高清晰网吧电影供应商. 一、专业的影视平台，全自动更新电影。 二、高清晰的片质，专业美工制作海报能有效吸引网民的眼球，从而延长其网络漫游时间。 三、片源渠道丰富，合作渠道广泛。先后与北京、西安、南京、广州、...
-
WordPress备份插件远程包含漏洞
漏洞描述：WordPress的一款备份插件BackWPup1.6.1可利用网页上执行本地或远程代码服务器。 输入传递到组件“wp_xml_export.php”通过“wpabs”变量允许纳入和...
-
DedeCMS 支付页面 注入漏洞
影响版本：dedecms.官方网站：http://www.dedecms.comDedeCMS 支付页面 注入漏洞漏洞类型：SQL注入DedeCMS 支付页面 注入漏洞漏洞描述：DedeCMS. 织梦buy_action.php存在注入，...
-
全面封杀WVS扫描器扫描网站目录思路
Acunetix Web Vulnerability Scanner 是一款国外产的及其优秀的扫描工具，可以帮忙挖掘网站内的诸多漏洞，包括常见的SQLinjection，XSS（很多自认为牛人的就喜欢用WVS扫站发现XSS就公布说是他发现的...
-
php168v6 getshell 0day
php168v6 getshell 0dayphp168 v6.0拿shell漏洞 分两步 第一 do/下jsarticle.php文件if(!eregi("^(hot|com|new|lastview|like|pic)$&q...
