网络安全 > 漏洞分析 >
分析phpwind2.0.1漏洞
猫猫传给我一个phpwind2.0.1漏洞利用程序，可以直接在目录中写入一个木马。怎么说呢，这个漏洞是pinkeyes发现的，本文旨在分析这个漏洞的思路。直到发现这个漏洞是怎么产生的，我还在冒虚汗中，同时pinkeyes 的睿智深深的打动了我，原来我才明白什么才是真正的技术DedeCms V5 orderby参数注射漏洞
影响版本: DedeCms V5漏洞描述: DedeCms由2004年到现在，已经经历了五个版本，从DedeCms V2 开始，DedeCms开发了自己的模板引擎，使用XML名字空间风格的模板，对美工制作的直观性提供了极大的便利，从V2.1开始，DedeCms人气急却上升，成为国内最流行的CMS软MD5哈希漏洞成为高危Web安全漏洞
信息安全行业的一位首席Web安全专家称，一年多前发现的哈希算法漏洞可能成为Web上最危险的安全漏洞。 在2010 RSA大会上，WhiteHat首席安全技术官Jeremiah Grossman正式提出去年中排名前十位的网络黑客攻击技术。一月份，Grossman首次在其博客上列出这一第四年度.Net开发人员常犯的6大安全错误
微软已经为.Net环境添加了大量的功能，帮助开发人员创建安全的应用程序，例如，身份验证已经成为开发环境集成的一个功能，另外，默认情况下调试消息被禁用掉了。微软对安全的关注程度极大地影响了开发人员，促使他们在软件开发过程中重新评估纳入安全保障的重要性。SiteServer CMS 系统0Day/漏洞利用
详解：跟以前动易一样注册会员时可以用xx.asp的样式注册。而我们上次的附件图片也都是按照我们的会员名来存放的。那么悲剧的0day就产生了。利用IIS解析特性! 利用方式： 首先进入usercenter/register.aspx注册用户，然后usercenter/login.aspx登录后台。进DeDeCMS V5 用户验证函数转义符漏洞
dedecms漏洞 影响版本: DeDeCMS V5、DeDeCMS 2007漏洞描述: 在includeinc_userlogin.php文件中，checkUser函数对过滤处理不当，导致可以注入转义符，致使系统数据库语句出错。。。 $this->userName = ereg_replace("[^0-9a-zA-Z_@!.-]"织梦(Dedecms)内容管理系统漏洞
影响版本: Dedecms 3.1漏洞描述: 织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是是易用性方面，都有了长足的发展，DedeCms免网站服务器如何有效防御PHP木马攻击
1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： 这样，如果脚本要读取/usr/local/apachphp168 v6/v7鸡肋Getshell安全问题
刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件： 1.网站配置为：文章生成真静态 2.允许注册会员 给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。 member/list.php?step=2&Type=delete&aidDB[FeiXun企业网站管理系统v2011上传漏洞通杀0day及
影响版本：v2011 产品介绍： 适合代理建设企业站点的企业源码，方面实用! 程序说明： 1.特色：简繁中文切换、产品展示系统、新闻发布系统、会员管理系统、留言本计数器、网站信息统计、强大后台操作 功能等; 2.页面包括：首页、企业介绍IPB2注入漏洞的深入利用
在上一篇《PHP+MySQL注入导出文件的新发现——附带IPB2的漏洞利用》，利用IPB2的注入漏洞获得管理员的资料，修改COOKIE可以得到前台的管理权限。不少人埋怨没有什么用，其实这个是大多数人不了解IPB2的原因。 因为过滤了很多特殊字符，包括单引号，全boblog任意变量覆盖漏洞
漏洞代码如下： // go.php $q_url=$_SERVER["REQUEST_URI"]; @list($relativePath, $rawURL)=@explode('/go.php/', $q_url); $rewritedURL=$rawURL; // 来自$_SERVER["REQUEST_URI"],可以任意提交的:) ... $RewriteRulDiscuz 娱乐大厅插件V1.0 注入漏洞
Vulnerability Details: sid变量未经过过滤 产生SQL注射。 Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。 KeyWords:inurl:huxhall:huxhall Related companies:乐游网 HappyYux.com Repair Methods:过滤 Has patcPHP在安全方面的另类应用
1.远程文件 PHP是一门具有丰富特性的语言，它提供了大量函数，使程序员能够方便地实现各种功能，远程文件就是一个很好的例子： 代码 $fp=@Fopen($url,"r") or die ("cannot open $url"); while($line=@fgets($fp,1024)) {DISCUZ X1.5 本地文件包含漏洞
DISCUZX1.5 本地文件包含，当然是有条件的，就是使用文件作为缓存。 config_global.php $_config['cache']['type'] = ‘file’; function cachedata($cachenames) { …… $isfilecache = getglobal(‘config/cache/