![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
0day交流
文章平均质量分 74
secode
这个作者很懒,什么都没留下…
展开
-
C9静态文章发布系统 2.1正式版漏洞
By:Jshell近来正在深入学习asp 到down.chinaz.com看源码都成习惯了一直看到一个叫C9静态文章发布系统的程序 只不过没仔细看过今天下载回来一份看了下 发现了问题 在投票那里 是一个flash投票系统flash我不懂 于是抓了个包看了下 发现是通过add.asp提交投票 xml.asp提供rss输出 当读到这里的时候 发现了问题代码如下:thisid=funstr(Trim(R转载 2009-06-01 12:40:00 · 450 阅读 · 0 评论 -
DedeCMSV53任意变量覆盖漏洞
DedeCMSV53发布了,但是依旧没有将变量覆盖漏洞彻底修补。这个漏洞和ryat那个很相似 :)看核心文件include/common.inc.php中的代码//检查和注册外部提交的变量foreach($_REQUEST as $_k=>$_v){ if( strlen($_k)>0 && eregi(^(_|cfg_|GLOBALS),$_k) && !isset($_C原创 2009-05-30 21:58:00 · 570 阅读 · 0 评论 -
ecshop 2.6.2 Multiple Remote Command Execution Vulnerabilities
######################### Securitylab.ir ######################### Application Info:# Name: ecshop# Version: 2.6.2# Website: http://www.ecshop.com######################################################原创 2009-05-31 11:17:00 · 323 阅读 · 0 评论 -
iShowMusic V1.2 直接写shell漏洞
By qiur3niShow Music 是一套基本于PHP+TXT的在线音乐播放程序。程序采用文本数据存储方式,无需MYSQL数据库支持,同时程序代码与界面模板分离,方便你的音乐网站界面修改。官方网站:http://www.ishowsky.cn在error.php 12-26行复制内容到剪贴板代码:elseif ($_POST[action]=="save"){$cknum转载 2009-06-18 17:20:00 · 475 阅读 · 0 评论