-
ashx脚本写入脚本文件拿webshell
如果ewebeditor过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去，脚本内容如下：<%@ WebHandler Language="C#"...
-
凡诺企业网站fckeditor上传0day
凡诺企业网站管理系统 编辑器fckeditor上传漏洞谷歌和百度关键字：凡诺企业网站管理系统 或者admin/pf_login.asp大家批量去吧。好多的。可以日些服务器玩玩！！！！有三万多条搜索结果了。利用方法：http://www.ii...
-
英雄宽频WEB站任意下载0DAY漏洞
上海英雄宽频--始终保持原创风格的高清晰网吧电影供应商. 一、专业的影视平台，全自动更新电影。 二、高清晰的片质，专业美工制作海报能有效吸引网民的眼球，从而延长其网络漫游时间。 三、片源渠道丰富，合作渠道广泛。先后与北京、西安、南京、广州、...
-
K6dvd 音乐网0day(绕过防注射)
K6dvd 音乐网0dayK6dvd 影视系统是国内不错的音乐发表管理系统！随便找了个带参数的URL 提交了个' 返回如下： 恩，防注射系统！大多搞渗透的朋友应该都见过~非法操作！系统做了如下记录↓操作ＩＰ：xxx.xxx.xxx...
-
腾讯WEB QQ文件传输一鸡肋漏洞及修复
简要描述：文件名称中的特殊字符没有进行检验和限制。详细说明：2011-04-12 22:40:58对方已同意接收"C:\fakepath\1.asa;.jpg",开始传输文件.2011-04-12 22:41:02文件&...
