漏洞时代 - 最新漏洞_0DaY5.CoM

2017-02-17 没穿底裤 阅读(6500) 评论(0)

cms版本：6.45 直接上代码function parseIf($content){ if (strpos($content,'{if:')=== false){ ...

2017-02-15 没穿底裤 阅读(1987) 评论(0)

Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1072 ntfs-3g is installed by default e.g. ...

2017-02-04 没穿底裤 阅读(2614) 评论(0)

1.漏洞信息：WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。在4.7.0版本后，REST API插件的功能被集成到WordPress中,由此也引发了一些安全性问题。近日，一...

2017-02-01 没穿底裤 阅读(2913) 评论(0)

from 90sec我们先看漏洞触发点：在/Application/Weibo/Controller/ShareController.class.php中第20行：public function doSendShar...

2017-01-25 没穿底裤 阅读(2548) 评论(0)

漏洞出现在: class ：  mem_issueprotected void Page_Load(object sender, EventArgs e) //页面加载事件 { //metho...

2017-01-08 没穿底裤 阅读(2384) 评论(0)

wecenter 3.1.9 /app/m/weixin.php 文件中，对传入的参数反序列化后直接构造SQL语句进行查询，导致SQL注入漏洞漏洞文件：/app/m/weixin.php:110相关代码public ...