管家婆软件官方网存在SQL注射及弱口令的漏洞分析

所属分类：网络安全 / 漏洞分析阅读数： 407

收藏 0赞 0分享

管家婆搞活动的页面，选漂亮的财务MM和帅蝈蝈，获奖的出国旅游呀！！！俺向二师兄保证绝对木有看MM的手机号。。。
http://www.grasp.com.cn/talent/TalentDetail.aspx?c=bb7f3776-61e0-4733-9645-28927d7eebf8

注射得到MD5加密的密码，俺碉堡了。。。不用破解都能认出来那密码是啥。。。
后台地址也很好找：
http://www.grasp.com.cn/talent/admin/

修复方案：
过滤

更多精彩内容其他人还在看

discuz!7.1、7.2 远程代码执行漏洞exp

使用exp的话仅限本机测试，其他用途后果自负！

收藏 0赞 0分享

科讯网站管理系统 Kesion v6.5 CMS Oday 利用工具

通过自己构造参数AutoReName=3，可以将上传的文件名保存原样，通过截断可以直接得到SHELL限制，后台禁止了注册，或者禁止了上传，或者把user目录删除了，优点是不用找后台，开放就死。

收藏 0赞 0分享

KesionCMS(科讯)上传漏洞与防范方法

有点鸡肋，配合前几天公布的iis6文件名解析漏洞达到获取webshell的目的。

收藏 0赞 0分享

Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo

收藏 0赞 0分享

Microsoft Internet Explorer FTP含命令注入漏洞

受影响系统： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影响系统： Microsoft Internet Explorer 7.0

收藏 0赞 0分享

Microsoft Windows GDI文件名解析栈溢出漏洞（MS08-021）

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo

收藏 0赞 0分享

Microsoft Windows GDI CreateDIBPatternBrushPt函数堆溢出漏洞（MS08-021）

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo

收藏 0赞 0分享

解析PNG图象格式库存在远程拒绝服务漏洞

受影响系统： libpng libpng <= 1.2.20 不受影响系统： libpng libpng 1.2.21 描述： -------------------------------------------

收藏 0赞 0分享

Microsoft Windows DNS客户端可预测事件处理ID漏洞（MS08-020）

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Micro

收藏 0赞 0分享

URL解析漏洞在PDF文档中的利用

右键另存再打开测试文档，否则会调用IE的插件打开，测试会失败。如果你硬要通过点击打开的话，点击这里吧,嘿嘿，这本身也是IE的一个解析漏洞。在http://seclists.org/fulldisclosure/2007/Oct/0068.html看到这个漏洞的时候，

收藏 0赞 0分享

管家婆软件官方网存在SQL注射及弱口令的漏洞分析

discuz!7.1、7.2 远程代码执行漏洞exp

科讯网站管理系统 Kesion v6.5 CMS Oday 利用工具

KesionCMS(科讯)上传漏洞与防范方法

Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）

Microsoft Internet Explorer FTP含命令注入漏洞

Microsoft Windows GDI文件名解析栈溢出漏洞（MS08-021）

Microsoft Windows GDI CreateDIBPatternBrushPt函数堆溢出漏洞（MS08-021）

解析PNG图象格式库存在远程拒绝服务漏洞

Microsoft Windows DNS客户端可预测事件处理ID漏洞（MS08-020）

URL解析漏洞在PDF文档中的利用

网络赚钱

站长故事