-
eshop v3.9注入漏洞
漏洞代码：<%dim newsid newsid=request.QueryString(“id”) set rs=server.CreateObject(“adodb.recordset&rdq...
-
JEECMS最新文件上传漏洞
这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以会提示上传类型错误，弹出对话框，不用管它，关闭弹窗点击右键查看源代码，你的代码已经上传上了上传后的格式为：http://www.xxx.com/online/upload/...
-
ECShop全版本注入0day
把任意商品加入购物车在填写配送地址那一页，有地区选择flow.php?step=consignee&direct_shopping=1比如省选择安徽其中POST数据如下country=1&province=3&cit...
-
Thaiweb远程文件sql注入漏洞0day
Google之:intext:powered by Thaiwebinurl:index.php?page=board.php 利用点1:http://www.iick.blog/index.php?page=../../../../../...
-
WordPress Asset-Manager PHP文件上传漏洞
这个模块利用Metasploi脆弱漏洞库在WordPress版本Asset-Manager插件2.0以及以下版本发现的。允许上传php文件、一用户可以上传一个文件到一个临时目录没有身份验证,从而导致执行任意代码。### This file...
