用友NC-IUFO报表系统部分安全问题
admin 发布于 2014-12-09 10:35
link：
http://iufo.cofco.com/service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.login.LoginAction
用户信息泄漏
link：
http://iufo.cofco.com/service/~iufo/com.ufida.w...
标签: 用友
php5全版本绕过open_basedir读文件脚本
admin 发布于 2014-12-09 10:23
这是前段时间写的代码了（http://www.weibo.com/1074745063/ByAPqj7s0），最近一直忙着和几个同学一起做非安全类的创业项目。所以也没拿到JAE、SAE测试一下。
不说了。。进入正题。
漏洞很久之前（大概5年前）被提出来了，但并不是php代码上的问题，所以问题一直存在，直到现在。我一直没留意，后来yaseng告诉我的，他测试...
标签: php5 open_basedir
MS14-068 privilege escalation PoC
admin 发布于 2014-12-06 10:14
ms14-068.py
#!/usr/bin/python
# MS14-068 Exploit
# Author
# ------
# Sylvain Monne
# Contact : sylvain dot monne at solucom dot fr
# http://twitter.com/bidord
import sys, os
fro...
标签: 提权
tnftp in MacOS X 10.10 & FreeBSD10 Remote Comand Execution Exploit
admin 发布于 2014-12-06 09:07
#!/usr/bin/env python2
#
# Exploit Title: [tnftp BSD exploit]
# Exploit Author: [dash]
# Vendor Homepage: [www.freebsd.org]
# Version: [FreeBSD 8/9/10]
# Tested on: [FreeBSD 9...
WordPress <= v4.0 Denial of Service Exploit
admin 发布于 2014-12-06 08:58
<?php
echo "\nCVE-2014-9034 | WordPress <= v4.0 Denial of Service Vulnerability\n";
echo "Proof-of-Concept developed by john@secureli.com (http://secureli.com)\n\n";
echo "u...
标签: wordpress
