文章列表
发个WP-Sendsms的XXS漏洞
从国外网站译下来的，大家看看哈。WP-Sendsms是一款wordpress 的发送短信的插件，插件有自己的配置页面，可以配置sms的网关。这个XXS漏洞允许你通过跨站请求漏洞触发来修改网关配置。XSS地址http://127.0.0.1/wordpress-3.5.1/wordpress/wp-admin/admin.php?page=sms攻击代码如下：<html><head><script
dedecms漏洞getshell EXP最新可用
看贴不回，没JJ漏洞大家都知道是哪个。其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。但是没公开。我承认想自己留着玩。。以前这个漏洞应该很多人知道没发出来而已。刚看了出的几个exp .. 进后台。还得找后台路径 太麻烦了吧？getshell 很容易 。 既然刚发出来的是 sql
ECShop的一个getshell
在很久很久以前 这个漏洞就已经存在了，但是由于demo/这个目录一般都已经被删除了，所以挺鸡肋的。昨天看到有同学发了一个demo/目录下的 本地包含（无法截断的情况下，实在没有太大意义），所以我就在回复中提了这个漏洞，原来我以为，出于技术交流目的，那提示已经完全足够了，后来发现我错了{:6_440:
ECShop网店系统最新版本地包含漏洞
ECShop网店系统最新版本地包含漏洞 BY：风之传说这个洞，其实我在2012年1月的时候看ecshop就分析出来过，当初由于感觉鸡肋就没怎么放出来。刚下了个官网最新版的，没想到还存在。Seay大牛的微博说，靠他的神器挖出一个漏洞，不知道是不是我找的这个，仔细看了下，他那个是GET提交的，应该不是我这个。
我来说说最新这个dedecms getshell 不成功的原因吧
如题直接给代码data/config.cache.inc.php$cfg_mysql_type = 'mysql';include/common.inc.php//引入数据库类if ($GLOBALS == 'mysqli' && function_exists("mysqli_init")) //如果配置的是 mysql 或者 mysqli_init() 支持这个函数 都是可以成功的{ require_once(DEDEINC.'/dedesqli.class.php');} e
dedecms最新版本修改任意管理员漏洞
此漏洞无视gpc转义，过80sec注入防御。起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏洞一堆，我只找了一处。include/dedesql.class.php if(isset($GLOBALS)) { $v1 = $v2 = ''; for($i=0;isset($arrs1);$i++) { $v1 .= chr($arrs1); } for($i=0;isset($arrs2);$i++)
中国解放军电子战演习即将登场
日前，中国军队宣布将于6月首次进行数字化部队的演习。这是解放军首次进行包括数字化部队、特种作战部队、陆军航空兵和电子对抗部队在内的新型作战力量的联合演练。代号“联教-2013·朱日和”军演的目的是测试在应对信息化战争时，使用数字化技术的新型作战力量的应战能力。中国宣布将举行数字化部队演
一个猥琐的社工思路
总结最近搞某站的过程。{:6_450:}主站是dz x2.5，独立服务器，没插件漏洞。去查了whois信息，得到了站长的邮箱，是163的。找回密码的问题是：我的出生地是？根据域名注册信息里提供的邮编知道了站长所在地，填上后成功的重置了密码。然后用邮箱找回了域名的管理密码，进去看解析记录，是VPS。然后扫了
好大夫在线(haodf.com)so、search分站 反射型XSS跨站漏洞及绕过技巧
好大夫在线(haodf.com)so、search分站 反射型XSS跨站漏洞及绕过技巧
使用Connectify Hotspot+Wireshark抓安卓模拟器blueStack发出的数据包
最近由于工作需要，需要去研究一个安卓手机程序发出的tcp数据包。模拟器找到了，安装了bluestack运行程序，尝试用WSExplorer等程序抓包，无法抓取（有一种说法是没有办法向程序注入dll，或者hook什么api，不准确）。在网上找了好久，没找到合意的文章，花了几个大洋在土司也没搜到合意，或许在互联网某
