首页
网页制作
网络编程
脚本专栏
数据库
网站运营
网络安全
平面设计
CMS教程
搜索
建站极客
网络安全
漏洞分析
正文
傲游浏览器官网存在SQL注射漏洞分析
所属分类:
网络安全
/
漏洞分析
阅读数: 1767
收藏 0
赞 0
分享
傲游浏览器的插件中心存在POST SQL注射漏洞
http://extension.maxthon.cn/all/index.php
or
http://chajian.maxthon.cn/all/index.php
post data:
keyword=%E6%90%9C%E7%B4%A2%E6%8F%92%E4%BB%B6
修复方案:
不敢献丑。。。
作者 z@cx
更多精彩内容
其他人还在看
discuz!7.1、7.2 远程代码执行漏洞exp
使用exp的话仅限本机测试,其他用途后果自负!
评论 0
收藏 0
赞 0
分享
科讯网站管理系统 Kesion v6.5 CMS Oday 利用工具
通过自己构造参数AutoReName=3,可以将上传的文件名保存原样,通过截断可以直接得到SHELL限制,后台禁止了注册,或者禁止了上传,或者把user目录删除了,优点是不用找后台,开放就死。
评论 0
收藏 0
赞 0
分享
KesionCMS(科讯)上传漏洞与防范方法
有点鸡肋,配合前几天公布的iis6文件名解析漏洞达到获取webshell的目的。
评论 0
收藏 0
赞 0
分享
Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞(MS08-023)
受影响系统: Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo
评论 0
收藏 0
赞 0
分享
Microsoft Internet Explorer FTP含命令注入漏洞
受影响系统: Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影响系统: Microsoft Internet Explorer 7.0
评论 0
收藏 0
赞 0
分享
Microsoft Windows GDI文件名解析栈溢出漏洞(MS08-021)
受影响系统: Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo
评论 0
收藏 0
赞 0
分享
Microsoft Windows GDI CreateDIBPatternBrushPt函数堆溢出漏洞(MS08-021)
受影响系统: Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo
评论 0
收藏 0
赞 0
分享
解析PNG图象格式库存在远程拒绝服务漏洞
受影响系统: libpng libpng <= 1.2.20 不受影响系统: libpng libpng 1.2.21 描述: -------------------------------------------
评论 0
收藏 0
赞 0
分享
Microsoft Windows DNS客户端可预测事件处理ID漏洞(MS08-020)
受影响系统: Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Micro
评论 0
收藏 0
赞 0
分享
URL解析漏洞在PDF文档中的利用
右键另存再打开测试文档,否则会调用IE的插件打开,测试会失败。如果你硬要通过点击打开的话,点击这里吧,嘿嘿,这本身也是IE的一个解析漏洞。 在http://seclists.org/fulldisclosure/2007/Oct/0068.html看到这个漏洞的时候,
评论 0
收藏 0
赞 0
分享
查看更多
网络赚钱
更多
网赚之谈:做什么网站才能让我们草根站长有个出路
怎样利用网络赚钱 网络赚钱有哪些方法
做什么样的网站能赚钱?
电脑系统下载类网站是怎么赚钱的?浅析电脑系统下载类网站的赚钱方式
Google Adsense西联汇款领取方式与流程,亲身实践
Papi酱首次直播的八大平台是哪些 打赏90万服不服
站长故事
更多
互联网屌丝合伙创业经验分享
30岁seo老鸟走过的路:从无知到精通需要时间和精力
一成不变的站长到底还能活多久?
浅谈:一个草根站长的服装论坛赚钱经验
我认识的互联网活化石金山劳模雷军
网站被K到恢复收录与排名我做了什么