Author:Yaseng &&DesperadoTeam:CodePlayChinaz 下其源码 读之发现有万恶的 GetIp() PHP Code复制内容到剪贴板//获取IP function getip() {
- 添加新说说
- 已被阅读：
作者：不走的钟
版本：PJblog 3.2.9.518（2012/5/9日时为最新版本）
漏洞利用条件：
1、使用全静态模式（默认情况是全静态模式）
2、用户可以发帖（默认普通用户不能发帖，所以有点鸡肋）
漏洞描述：PJblog 3.2.9.518使用js过滤特殊字符，在使用全静态模式下，普通用户发帖即可插入asp一句话木马。
...
- 添加新说说
- 已被阅读：
PHP Code复制内容到剪贴板
- // Exploit Title: PHP 5.4 (5.4.3) Code Execution 0day (Win32) ...
- 添加新说说
- 已被阅读：
后台地址：admin/Login.asp
- 添加新说说
- 已被阅读：
Discuz NT多个版本文件上传漏洞
文章作者：rebeyond
信息来源：邪恶八进制信息安全团队(www.eviloctal.com)
注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到邪恶八进制信息安全团队技术讨论组。I.S.T.O版权所有，转载需注明作者。
...- 添加新说说
- 已被阅读：
1.servu 6.3/6.4以及7.0,8.0等都存在目录遍历漏洞。
使用可写帐号登录（如果是匿名ftp，则只有读取权限）
C:\Documents and Settings\Administrator>ftp 127.0.0.1
Connected to 127.0.0.1.
220 Serv-U FTP Server v6.4 for WinSock ready...
...
- 添加新说说
- 已被阅读：
程序都加入了防注入代码的，在NoSql.asp文件中7kccopyd-code
ASP/Visual Basic Code复制内容到剪贴板
...
- 添加新说说
- 已被阅读：
该编辑器在韩国使用比较广泛，www.hani.co.kr、www.kbs.co.kr、www.joinsmsn.com中都有使用。由于涉及大大站，具体程序名称就不便直接发布了。以下只对问题代码做简要分析。
主要问题在于上传类在对文件扩展名做验证的时候不严谨导致攻击者可上传PHP。By Ca3tie1
先看上传函数：
PHP Code复制内容到剪贴板
...- 添加新说说
- 已被阅读：
我也是无意中发现的不知道有没有人发过呢
漏洞出现在：akcms_keyword.php
PHP Code复制内容到剪贴板
...- 添加新说说
- 已被阅读：
...
- 添加新说说
- 已被阅读：