导航

Web安全手册

分享本身就是件快乐的事 我因别人得到帮助而感到幸福

[置顶] 悲剧啊

[置顶] 技术过关游戏

[置顶] 免责声明 & 文章投递

OBlog Sql Injection Vulnerability

2008年4月26日 10:04:59 发布:Trace

这个地方的注射是去年whytt在读OBLOG 4.5的时候发现的，当时没仔细看，只是听他说适用于mssql版，今天在搞一个站的时侯遇见了Oblog 4.60 Final Build1107 (Access)，百般无奈又去看了看那个放了N久的"mssql注入点"，这一看不要紧，扩展成了access和mssql通杀。

固定链接 | 分类:Original | 评论:0 | 引用:0 | 浏览:

SiteWeaver Xday

2008年4月20日 18:27:29 发布:Trace

这个漏洞对于PowerEasy_SiteWeaver_CMS6.5有效(据我后来的测试,实际上对PowerEasy_SiteWeaver_eShop6.5等同样有效)..我测试的版本是2月左右的。发现于假期...呵呵
昨天发现动易官方更新了。我下载了它的更新包一看..好家伙。。居然把我的这个0day补了。。成了一个Xday

固定链接 | 分类:Web apps | 评论:0 | 引用:0 | 浏览:

沸腾展望新闻系统任意文件下载漏洞

2008年4月14日 10:20:21 发布:Trace

沸腾展望新闻系统任意文件下载漏洞

固定链接 | 分类:Original | 评论:0 | 引用:0 | 浏览:
分页:«1»

Powered By Z-Blog .Theme from Google黑板报 By Washun

Copyright 2008-2009 Pcsec.org. Some Rights Reserved.苏ICP备08110306号