[厂商漏洞预警] 温州中学(www.wzms.com)多个站点接口暴力破解+存储型xss跨站+文件上传漏洞，可getshell 可提权[T00ls-2015-00140]

t00ls管理团队10 2015-11-12 16:52 6396 6

t00ls管理团队10UID:5877管理团队楼主优秀斑竹勋章

积分:1137TCV:0TuBi:806坛龄:14年147天活跃5级

根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！

hundanUID:6601潜水会员五年陈老会员勋章

积分:763TCV:6TuBi:23坛龄:12年238天

2015-11-16

= =连温州中学都可以？

HuaSeUID:7194僵尸会员

积分:137TCV:0TuBi:316坛龄:11年117天

2015-11-18

我能说有注入吗？
Microsoft OLE DB Provider for SQL Server 错误 '80040e14'

'=' 附近有语法错误。

/Read.asp，行 17

没错我就是那个在t00ls论坛装逼差点被踩死的小伙！

HuaSeUID:7194僵尸会员

积分:137TCV:0TuBi:316坛龄:11年117天

2015-11-18

这样的站点我个人觉得不应该收的，太小太小了......

没错我就是那个在t00ls论坛装逼差点被踩死的小伙！

caomeiUID:7454僵尸会员

积分:162TCV:0TuBi:10坛龄:11年零2天

2015-11-21

没错就是我

我是shy啊UID:7543僵尸会员

积分:10TCV:0TuBi:0坛龄:10年330天

2015-12-23

中学的也收？有意思。公开了再看看

Black3nUID:7546僵尸会员

积分:6TCV:0TuBi:0坛龄:10年328天

2015-12-25

原谅我一直以为T00ls只收大厂商的