-
浙大盘石的0day，赶快去练手吧!
现在又出现这个远古漏洞，一分钟进后台，五分钟shell，接下来？看你的了。 直接谷歌inurl:Home.aspx?if=true后台是网址后面加上/admins/，用万能密码既可登陆后台用户和密码都填'or''=''or''='（其它的...
-
W78CMS v2.7.6 搜索型注入漏洞
发布作者：路人甲影响版本：W78CMS V2.8.6官方网站：http://www.w78cms.com/漏洞类型：SQL注射漏洞描述：W78CMS企业网站管理系统 v2.7.6 UTF-8 存在搜索型注入问题漏洞分析：文件so.asp2...
-
SupeSite 7.5 后台拿shell
SupeSite 7.5 后台可利用IIS解析取得后台权限进入系统管理－－站点样式表 然后添加站点CSS...
-
99e网络网站程序漏洞利用
google: "技术支持：99e网络"后台:admin/Admin_Login.aspx使用万能密码 'or'='or'...
-
freetextbox编辑器0day
freetextbox编辑器--ASP.NET平台的Web客户端HTML编辑控件（支持IE/Mozzila） ，支持.NET Framework v1.0、v1.1、v2.0漏洞描述：所有版本 没做登陆验证可以直接访问上传木马 FTBv3-...
