网站首页 > 网站漏洞
eFront添加管理员CSRF漏洞

eFront添加管理员CSRF漏洞

eFront是一款针对于中小型企业、学校、政府提供的PHP内容管理系统,由于设计上的缺陷,导致远程添加管理、修改管理配置等多个跨站请求伪造漏洞(CSRF ,该漏洞导致网站敏感信息泄漏。 官方网站:http://www.efrontlearning.net/...

杰奇小说连载系统任意文件上传0day+最新windows提权0day工具应用.

杰奇小说连载系统任意文件上传0day+最新windows提权0day工具应用.

杰奇小说连载系统任意文件上传0day注册用户进入空间-相册-上传用oprea活firefox修改源码有个*.jpg *.gif的地方改成*。*就能上传任意文件 ......

BOSSI 公司(企业)网站管理系统注入上传漏洞利用

BOSSI 公司(企业)网站管理系统注入上传漏洞利用

BOSSI 公司(企业 网站管理系统,中英文双语版,后台在同一页内同时管理添加修改资料内的中英文内容,网站的左边栏使用了模块,可以自由的增加&删除,可以不用修改代码,让不懂编写网页的人也可以有自己的公司(企业 网站,基本资料都在后台管理添加修改,网...

190 191 192 193 194
返回顶部