文章列表
U.S. Department of Labor website hacked and redirecting to malicious code
During the last few hours we have identified that one the U.S. Department of Labor website has been hacked and it is serving malicious code.Clarification:The website affected is the The Department of Labor (DOL) Site Exposure Matrices (SEM) Website “The Department of Labor (DOL)
dedeeims v1.1 SQL Injection
前几天搞站第一次遇到,御剑的指纹识别出dedecms，但是没想到打开一看，原来是它亲戚。我操。wap.php......else if($action=='list'){$nrow = $dsql->GetOne("Select * From `#@__arctype` where ID='$id' ");if($nrow==1) exit();$typename = ConvertStr($nrow);$typeid = $nrow;$catcontect = '';$use
Win7中利用Msgreen.dll加载绕过office 2010 DEP保护
在这篇文章中，我们将讨论一种新的技术，Windows 7 中用来绕过Office 2010中的ASLR保护。结束这篇文章，你将能够了解到如何在Windows 7上运行Office 2010的漏洞，简单起见，我再次选择CVE 2010-3333。在我最后发表的文章中，我讨论了漏洞适用于Windows XP的整个概念，在这里，我将讨论为Windows 7。XP
利用ASPX执行shellcode
（原帖在90sec上，当时准备先发到t00ls的，但是那几天t00ls一直大姨妈，就拿去90sec申请账号用了。和原帖相比内容稍有改动。） 首先说明一下，这种方法有一定的局限性，并且只有在一些比较特殊的情况下才需要使用，比如exe文件传不上去、传上去不执行等等。使用这种方法的环境要求：服务器支持aspx
博客大巴(blogbus.com)用户主站 存储型跨站漏洞 可盲打
博客大巴(blogbus.com)用户主站 存储型跨站漏洞 可盲打
慧聪网(hc360.com)某分站 SQL注入漏洞+弱口令导致代码执行漏洞
慧聪网(hc360.com)某分站 SQL注入漏洞+弱口令导致代码执行漏洞
为什么没人发这个？Wordpress W3 Total Cache PHP Code Execution
针对以下两个插件都有效WP Super Cache (version 1.2 and below, version 1.3.x and up are OK)W3 Total Cache (version 0.9.2.8 and below, version 0.9.2.9 is OK)在任意帖子处评论<!--mfunc eval(base64_decode(cGhwaW5mbygpOyAg)); --><!--/mfunc-->就执行了php，phpinfo（）;
内网渗透方面的总结以及对群里大牛的感谢
最近在内网渗透方面，发了几个帖子，得到了群里的大牛们的积极帮助，我把大牛们给经验整理了一下，以表示对t00ls的感谢，内网渗透不得不说是门艺术，越学越感觉有意思，俗话说的好，师傅领进门，学习在个人。大牛给的是个思路，条条大道通罗马。能否灵活多变的去内网渗透，关键还是在于个人。希望与t00
检测ColdFusion --1.科普
慢慢往上贴，关于ColdFusion的攻击，希望能一点一点覆盖到所有流行的对ColdFusion的攻击手法。1.什么是ColdFusion 这东西在国内遇到的确实不多，所以可能很多人感到挺陌生，但是国外用的多啊，全球用户貌似比asp的多，因为我用google搜”inurl:index.cfm”的数量要比”inurl:index.asp”多。下面摘
检测ColdFusion –2.路径遍历漏洞攻略
搜集了下怎么攻击coldfusion，这是系列文章之二，任意文件读取漏洞的利用方法。一是科普，这儿略过。后续的以后再写。注：本文亮点不多，但是跳过破解密码直接登录那点，我感觉值得一看。我遇到过两次破解不了密码的了。。漏洞简介：编号：CVE-2010-2861 APSB10-18 ‘locale’ Path Traversal Vulne
