马克斯CMS2.0beta (maxcms)SQL注入和管理员认证绕过漏洞
这个系统是国内非常流行的视频点播系统，之前的1.5版本漏洞非常多，2.0版本在安全方面有所提高，但是依然有漏洞存在。
我的主页
...EZ-Oscommerce 3.1 文件上传漏洞
EZ-Oscommerce 3.1程序针对其上传进行严格验证和过滤，可以上传任意恶意代码。google :Powered by osCommerce 或者Customized by EZ-Oscommerce
QQ影音ASX和CUE文件处理栈溢出漏洞
QQ影音是腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。用户受骗使用QQ影音打开了特制的ASX或CUE文件就可以触发栈溢出，导致执行任意代码。
测试代码：
#!/usr/bin/env python#################################################################...
SHOPEX跨站和CSRF漏洞（图）
跨站请求伪造(cross-site request forgery)通常缩写为CSRF/XSRF，直译为跨站请求伪造，即攻击者通过调用第三方网站的恶意脚本或者利用程序来伪造请求，当然并不需要向用户端伪装任何具有欺骗的内容，在用户不知情时攻击者直接利用用户的浏览器向攻击的应用程序提交一个已经预测好请求参数的操作数据包，利用的实质是劫持用户的会话状态，强行提交攻击者构造的具有“操作行为”的数据包。可以看出，最关键的是劫持用户的会话状态，所以说，导致XSRF漏洞的主要原因是会话状态的保持没有唯一时间特征的标识，即是说在使用HTTPCookie传送会话令牌的过程中，应该更谨慎的判断当前用户，而不是简单的通过操作数据包的 Cookie值来鉴别，简单的说是每次数据交互时，对提交的数据包实行唯一性标识。与XSS攻击相比，XSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
...
华速网游交易平台0day
华速网游交易平台oday程序：华速网游交易平台
漏洞说明:上传，暴库
google关键字: inurl:list_buy.asp?class_1
EXP测试：
（复制代码保存为html文件）
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
...
PHP168 V6.02 鸡肋漏洞
意间发现个 PHP168 V6.02的 BUG
跟之前那个 job 下载任意文件性质差不多
只不过这次是把任意文件再拷贝为一份jpg出来！附加一个爆路
...
Microsoft Windows快捷方式LNK文件自动执行文件漏洞
发布日期： 2010-07-15
更新日期： 2010-07-16
受影响系统：
Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Vista SP2
Microsoft Windows Vista SP1
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2003 SP2
...
博主:0x0F
专注于WEB安全,寻志同道合的朋友一起交流技术。QQ:unMD5(50a9780c2be657b465f74e56f1d6e429)
我的收藏
- 百度一下，你就知道
- 谷歌搜索
-
- >
- 叉叉兵's BloG
- 第一网赚
- 小宝's blog
- 鸿鸿's blog
- char's blog
- 4safer[Baidu]
- H4ckx7's Blog
- 网络安全[威宝]
- 龙客小阳's Blog
- QQ吻's Blog
- 杀虫剂's Blog
- 健宇's BLOG
- 长沙SEO博客
- 秒杀Skill's BloG
- 熙雅's BloG
- HackMyth's BloG
- 铅笔's BLOG
- D.L 'S Blog
- Milco's Blog
- ze0r's Blog
- 冰鱼's Blog
- 歌颂's Blog
- Nuclear'Atk's Blog
- Elapse's Blog
- Dyson森
- 综合工具
- 虚拟主机查询
- 服务器类型查询
- 服务器托管查询
- cmd5.com
- xmd5.org
- Hashkiller
- Fox21
- Insidepro
- crackfor
- c0llision
- mmkey
- 32位破解(1)
- 32位破解(2)
- 32位破解(3)
- 32位破解(4)
- 32位破解(5)
- 土司在线破解
- 旁注1
- 旁注2
- 旁注3
- 旁注4
- 旁注5
- 旁注6
- 旁注7
- 旁注8
- 旁注9
- 非安全中国
- 安全公会
- 漏洞基地
- Inj3ct0r
- Exploit Database
- 80VUL
- SeBug
- Wavdb
- BugSpy
- Hacktizen
