-
身旁网轻博客系统上传漏洞
首先我们先注册个用户 这个你们知道的 注册好后 我们返回个人主页 点图片在上传那里直接上传任意文件后门地址http://www.tuidoong.com/uploads/4e472c674c0f24e9b6b2d56c6cb9e9f2...
-
PHPCMS后台上传SHELL漏洞
后台可以直接把PHP木马直接上传原理非常简单详细说明：点击模块 企业模版管理 添加企业模版然后添加一个ZIP的压缩包 ZIP压缩包里面放个PHP木马后面大家都懂了 解压路径在解压不成功 木马路径会在缓存文件中/caches/caches_y...
-
帝国CMS 后台密码重置漏洞
5.0及以前版本：用phpmyadmin修改phome_enewsuser表把password字段的值设为：e10adc3949ba59abbe56e057f20f883e密码就是：1234565.1版本 用phpmyadmin修改phom...
-
Mysql基本安全设置
1.设置或修改Mysql root密码：默认安装后空密码，以mysqladmin命令设置密码： mysqladmin -uroot password "password" Mysql命令设置密码： mysql> s...
-
kesioncms 4.x-8.x 鸡肋wap列目录+getshell 0day
需开启wap模块支持( 默认开启, 但wap模块数据库连接文件不同于前台数据库连接文件所以仅支持正常开启过wap的站,所以带点鸡肋性质, 大门户站一般都会调试)1. 进入前台注册用户, 上传一个文件或头像.(wap模块的上传会出错.不知道啥...
