-
Gocdkey 游戏推广系统上传漏洞
因需要下了源码看了下 出现在 \inc\img_save.asp 文件 以下是引用片段：....省略一千万行....set fs=server.CreateObject("scripting.filesystemobjec...
-
Xiuno BBS 后台拿shell
目前各版本均可以。登陆后台，点击其他功能下面的友情链接。（登陆后台 --> 其他功能 --> 友情链接）再添加联盟论坛，Logo 处直接上传 php 文件，然后右键查看已上传文件。路径为：http://www.iick.blog...
-
第一视频 & NCeditor 上传漏洞
http://www.google.com.hk/search?q=inurl%3Ancbuild+site%3Akr&hl=zh-CN&rlz=1T4GGLS_zh-CNCN319CN319&newwindow=1...
-
嘉缘人才系统漏洞
为什么会出现漏洞...看这里http://www.exploit-db.com/exploits/18075/exp：jiayun.html：<form action="" method="post&qu...
-
某企业网站整站漏洞
此漏洞主要是因为虽然加入了通用的防注入系统，但在shownews.asp页面没有对cookie传进去的变量做过滤，造成的。后台地址/admin。下面说明从查找到获取shell的步骤。1.在google和百度中搜索此关键词，基本上包含此类漏洞...
