简要描述：未验证文件所有者身份, 拿到具体文件信息之后可以直接下载, 但该信息并不易获取.详细说明：http://openapi.vdisk.me/?m=file&a=jump_to_s3&uid=UID&fid=FID没有任何认证...

作者: Liuker漏洞版本：actcms3.0以下版本默认后台路径：admin/默认数据库：App_Data/DataBase.mdb默认账户：admin默认密码: admin利用点：FCK编译器漏洞界面:admin/fckeditor/editor/f...

作者：Samy 出处：http://hi.baidu.com/0x7362/blog bug 1.asp : <% Response.Cookies(&q...