-
OpenWebMail的持久性跨站漏洞
本文摘自： http://fsafe.net/forum/read.php?tid=61通过 http://www.openwebmail.org/openwebmail/download/release/这里可以获取最新版本，目前这个 漏...
-
Bo-blog 2.1.1 上传利用工具
利用代码如下：<?php/* thx Mr_xhming */$host=”localhost”;$path=’bo-blog’;$user=’admin’; /...
-
Tsys信息发布系统V1.1上传漏洞
漏洞文件:UpFile_iframe.asphttp://www.xx.com/Manage/FileSystem/UpFile_Iframe.asp没有后台验证。上传的文件也不会改名。直接利用IIS漏洞上传xx.asa:.jpg的马就行了...
-
plesk panel 虚拟主机管理平台0day
利用方法：1：在http://www.xx.com:8880这里，默认的管理员账户密码是admin 密码stepu或者setup2：在https://www.xx.com:8443mssql版本账号 ‘ union select...
-
phpwind v8.0 后台拿WEBSHELL
比较鸡肋哦。基于WIN系统IIS。具体方法：进入后台，首先添加一个前台账号（直接到前台注册也行，这里后台添加比较方便，不用填一些垃圾问题，最好添加前台管理员，可以删贴），然后在后台“附件管理” 那里 开启附件上传并添...
