Tag: SQL预览模式: 普通 | 列表

Discuz!论坛wap功能模块编码的注射漏洞

作者:admin  日期:2009-04-01

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
作者：ainideX

影响版本:
Discuz!4.0.0

查看更多...

Tags: Discuz! SQL Injection SQL注入 漏洞

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 72

浅析LxBlog V6变量未初始化漏洞

作者:admin  日期:2009-03-17

作者：Flyh4t

本文已经发表在黑客防线,转载请署名

Lxblog 是 PHPWind 开发的一套基于 PHP+MySQL 数据库平台架构的多用户博客系统，强调整站与用户个体间的交互，拥有强大的个人主页系统、独立的二级域名体系、灵活的用户模板系统、丰富的朋友圈和相册功 能。但是该blog系统在安全性上并不让人满意，本文就来分析lxblog一个变量未初始化造成的sql注入漏洞。

查看更多...

Tags: lxblog SQL Injection SQL注入 漏洞

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 67

phpcms2008-0day ask/search_ajax.php

作者:admin  日期:2009-03-16

作者：nuke

受影响程序： phpcms2008 gbk

漏洞文件：ask/search_ajax.php

查看更多...

Tags: 0day phpcms SQL Injection SQL注入

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 76

qvodcms点播专家v1.6存有SQL与XSS

作者:admin  日期:2009-02-27

qvodcms点播专家v1.6存有SQL与XSS
demo url:http://demo.qvodcms.com/Default.html
author:hiphop

查看更多...

Tags: qvodcms SQL

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 88

马克斯CMS2.0beta (maxcms)SQL注入漏洞

作者:admin  日期:2009-01-31

作者：flyh4t

http://bbs.wolvez.org

关键字：首页-马克斯CMS2.0

查看更多...

Tags: maxcms SQL Injection 漏洞

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 122