温州中学(www.wzms.com)多个站点接口暴力破解+存储型xss跨站+文件上传漏洞,可getshell 可提权[T00ls-2015-00140]
| 漏洞信息 | |
|---|---|
| 漏洞编号: | T00ls-2015-00140 |
| 漏洞作者: | caomei |
| 漏洞类型: | 多重漏洞/其他类型 |
| 漏洞危害等级: | 高危 |
| 漏洞提交时间: | 2015-11-11 |
根据《中华人民共和国网络安全法》,本站漏洞永不公开,若厂商想了解详情请咨询admin@t00ls.net!
# 工具准备- BurpSuitePro(吾爱)- Codex(官网)- 中转(自行寻找)- ...
火绒威胁情报中心日前监测到利用 WPS 办公软件进行投毒的新型远 ...
吾爱破解网友 @Xiaojiakeji 日前发帖分享自己在韩国压缩管理器 B ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可,禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.

评论6次
原谅我一直以为T00ls只收大厂商的
中学的也收?有意思。公开了再看看
这样的站点我个人觉得不应该收的,太小太小了......
我能说有注入吗? Microsoft OLE DB Provider for SQL Server 错误 '80040e14' '=' 附近有语法错误。 /Read.asp,行 17
= =连温州中学都可以?