漏洞时代
因为改版，丢失了大量的友情..本站的文章都大多源自网络.并不是都是原创。如果没有著名出处。可能是转载文章的时候没有写或者是文章本身就是转载的就没在写出处。本站定位就是分享资源。如果有版权问题，请联系本站删除或者更改！！！需要交换链接的朋友请到关于我们留言~~PHPCMS V9.6.2 SQL注入漏洞分析
在会员前台管理中心接口的继承父类foreground：/phpcms/modules/member/index.php LINE 11class index extends foreground { private $times_db; function __construct() { parent::__construct(); $this-...
Maccms8.x 命令执行漏洞分析
大概看了下目录和程序的结构 vod 是 /inc/module/vod.phpsearch 是里面的一个方法这里先去除过滤函数然后在index.php去除 360脚本的包含。然后可以开始测试了在 F:WWWmaccmsincmodulevod.phpelseif($method=='search') { $tpl->C["siteaid"] = 15; $wd = ...
PHPCMS任意文件读取漏洞分析
此次的任意文件读取漏洞也出现在down类中，上次的sql注入也是这里的坑，所以应该叫继续分析吧，先来看漏洞触发点：/phpcms/modules/content/down.php Line 103-127 if(preg_match('/(php|phtml|php3|php4|jsp|dll|asp|cer|asa|shtml|shtm|aspx|asax|cgi|fcgi|p...
phpcms v9前台getshell
看到到处都是这个漏洞的利用.加班完这个点看看触发点.主要的问题是phpcms\modules\member\index.php 130行到140行 //附表信息验证 通过模型获取会员信息 if($member_setting['choosemodel']) { require_once CACHE_MODEL_PA...
DoubleAgent技术：任意进程下代码注入与权限维持
概述本文披露一种全新的0day技术，用于代码注入和权限维持。影响范围Windows的所有版本（windows xp到windows 10）所有windows架构（x86和x64）Windows所有权限（system/administrator）每个目标进程，包括特权进程（OS/Antivirus等）DoubeleAgent所利用的是一个未被windows公开的技术，该技术已经存在了15年，所...
蚂蚁分类getshell
from:90sec/member/include/inc_shop.phpif($if_corp == 1){ //??????????? if($ac == 'base'){ if(empty($tname)) write_msg('','?m=shop&type=co...