昨天乌云公布出来Discuz! X2的0day，但是没公布利用方法。今天俺拿到了，分享给大家。而且是直接暴管理员用户和密码的EXP：http://www.xx.com/forum.php?mod=attachment&findpost=ss&...

CMSeasy爆网站路径漏洞易通企业网站系统也称易通企业网站程序，是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统，系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统...

dedecms xss oday通杀所有版本(T00ls首发 by haris作者：haris漏洞原因：由于编辑器过滤不严，将导致恶意脚本运行。可getshell为什么说它是ODay呢，能getshell的都算OD把`(鸡肋发挥起来也能变凤凰 目前只是测...