-
ewebeditor 2.8 后台插马
ewebeditor 2.8 后台插上一句话影响版本:2.8 商业版攻击利用:登陆后台，点击修改密码—新密码设置为 1″:eval request(“a”)’设置成功后，访问htt...
-
webshell提权总结
1.webshell提权之Serv-U添加数据法找到Sserv-u的目录里的ServUDaemon.ini文件进行修改，添加一个有执行权限的用户。然后登陆ftp添加系统账号：quote site exec net user用户名密码 /ad...
-
HDWiki百科程序后台拿webshell漏洞
涉及系统：HDWiki所有版本漏洞描述：HDWiki采用了模板机制，模板编译后会保存到data/view目录下，为php文件，之后展现模板时又include之，导致可以拿webshell漏洞分析：漏洞代码在lib/template.clas...
-
Bo-blog 2.1.1 上传利用工具
利用代码如下：<?php/* thx Mr_xhming */$host=”localhost”;$path=’bo-blog’;$user=’admin’; /...
-
PJBlog3 v3.1.6.227最新漏洞
1、查看默认数据库blogDB/PBLog3.asp是否存在！2、注册个ID3、以┼攠數畣整爠煥敵瑳∨≒┩眾┼砧 这个为名 密码随便下 4、在到用户管理位置找到 你注册的用户 在把这个 |||┠砾。“：%>x&rdq...
