Phpcms V9近期又爆出一高危漏洞，利用者可以直接读取一些重要的敏感文件,危害数据库和服务器的安全. 本文主要介绍漏洞的相关利用细节，以及针对此漏洞的修复方案和注意事项. 附上利用exp: Return的exp: ------------ ...
这个需要感谢 Return 提供了,呵呵 乌云来的洞洞:http://www.wooyun.org/bugs/wooyun-2010-010072 ?php /** * PHPcms V9 任意文件读取漏洞检测工具 * @author Return Blog: www.creturn.com * Email: master@cretur ...
phpcms 企业黄页模块由于参数未过滤存在SQL注射漏洞,允许攻击者执行SQL语句.0day是幌子,鸡肋是真的,由于影响比较小,不会造成什么危害,N久之前发现的鸡肋,发出来给博客滥竽充数啦. 今天早上还发现别的程序的漏洞 ...
