网站漏洞

Typecho 博客漏洞getshell利用详情

阅读(1203)

Typecho是由type和echo两个词合成的,来自于开发团队的头脑风暴。Typecho基于PHP5开发,支持多种数据库,是一款内核强健﹑扩展方便﹑体验友好﹑运行流畅的轻量级开源博客程序。这段时...

网站安全检测-Gxlcms SQL注入漏洞

阅读(1514)

Gxlcms 小说系统,是目前站长应用较多的一个CMS系统,PHP语言开发, mysql数据库架构,性能强大,在网站优化方面做的还是比较不错的,前端时间某 一客户网站被黑,导致网站被跳转到...

Windows SMB Server 服务器远程代码漏洞详情POC

阅读(488)

2017年10月10日,微软windows系统下的SMB server服务爆出高危漏洞,是基 于远程代码执行的一个漏洞,根据国家安全中心通报,编号为CNNVD-201710-196, 该漏洞影响windows 2003 windows2008 windows201...

Discuz 3.2 漏洞—任意删文件漏洞详细利用

阅读(3611)

Discuz在2017年9月29日更新了漏洞修复补丁,具体修复了DISCUZ前台的一个任意文件的 删除漏洞,关于这个discuz论坛文件删除漏洞方面曾在2014年里被提交到discuz官方以及 wooyun乌云官方,但此...

骑士cms ajax_street.php存在SQL注入漏洞

阅读(976)

骑士cms是国内开源的一套人才程序代码,架构是php+mysql,简单高效深受各大网站的喜欢. 骑士人才系统具备执行效率高、模板切换自由、后台管理功能灵活、模块功能强大等特点,自 上线...

java网站代码的安全检测

阅读(604)

许多棋牌游戏,以及博彩平台都采用JAVA 架构,包括struts、Spring、 Hibernate,以及J2EE、JSF等等的框架,依托于Weblogic、 Tomcat环境下,java 开发的代码,高效率的安全运转,数据千万级的并发...

dedecms 5.7通杀 SSRF+XSS注入漏洞

阅读(3117)

从dedecms官网可以看出dedecms发布的安全漏洞补丁,更新日期为V5.7SP2正式版 (2017-04-05),下载最新版的程序到我们本地,然后人工进行详细的网站安全审计,对其 详细的安全检测发现dede...

微擎漏洞 任意账号无需密码登录后台

阅读(6138)

微擎是目前国内开源的一款微信营销管理系统,主要针对于公众号的开发功能,投票, 商城于一体,以及各种插件开发,开发架构是基于php+mysql数据库的整体架构,拥有多年成 熟、可...