53快服某系统MongoDB配置不当

简要描述： 53快服某系统 MongoDB 配置不当 详细说明： 60.12.147.136 60.191.223.39 不知道是什么系统，但是应该是53KF卖给客户的。 漏洞证明：...

某注入导致53kf平台数据库面临泄露风险

简要描述： 刷rank!-- 详细说明： 注入点http://ekt1.wangqi.com/webCompany.php?arg=shcjyy 参数arg存在注入由于涉及到了53kf的裤子我就想提交给你们一次（你们的rank给的高） 漏洞证明： 10w的论坛会员数据...

53KF聊天窗口的一个持久型xss

简要描述： 53KF聊天窗口XSS 可cookie 可各种淫蕩 详细说明： ＃成因上傳文件的時候沒有對path變量進行過濾，導致xss的產生 漏洞证明：...

53KF dns zone transfer vulnerability-vulnerability warning-the black bar safety net

Detailed description: 53KF business online platform dns-domain transfer vulnerability Vulnerability proof: root@kali: dnsenum 53kf.com ! !...

53kf跨站漏洞（测试中标无数）

简要描述： 微博求交流... 详细说明： 进入www.53kf.com的网站找到类似于http://www.53kf.com/products/xxxxx.html 接着看图片 接着看受害者的用户，因为太多人了，不知道哪个是管理，所以没有渗透到后台，小菜闹笑话了 截止发文章前1天时间已有531个受害者当然包括自己，哈哈，我表示该网站流量太大了，所以还是会被有心之人利用的。 https://images.seebug.org/upload/201212/0918074...

53KF sql injection Vulnerability

Exploit for asp platform in category web applications Exploit Title: 53KF sql injection Vulnerability Date: 05/10/2012 Author: The Black Devils Home: 1337day Exploit DataBase 1337day.com Software Link: http://www.53kf.com/ Category : webapps Dork : use google Type : asp Tested on: Windows & Ubunt...

53KF企业在线平台某后台权限泄露

简要描述： 53KF企业在线平台某后台权限泄露 详细说明： 出问题的地方：主要留言 主页留言，为过滤清楚，导致后台权限信息泄露 漏洞证明： 系统设置...

53KF服务器敏感信息泄漏

简要描述： 可能是为了看着方便而造成的服务器敏感信息泄漏 详细说明： www.53kf.com开放端口10003（10003/tcp open documentums） 查看此端口，如图所示： 按照英文提示修改访问端口为11003，再次访问，如图所示： 服务器的运行状态信息就都列出来了 漏洞证明： 个人觉得这些服务器状态以及配置信息不应该裸露在外部...

53kf某频道 ROOT注入

简要描述： Mysql用户为Root啊，估计跟前面两位兄弟一样问题，最后，亲还有礼物吗？ 详细说明： 注入url: http://cps1.53kf.com/webpubcpsinfo.php?id=21 漏洞证明： 没有什么好说，看图吧...

53KF online customer service system XSS vulnerability-vulnerability warning-the black bar safety net

Author: xushaopei About 53KF: Online customer service（WWW.53KF.COM is the leading site online customer service system, by the six degrees company, the investment founded, is committed to the achievement of the largest web dialogue tool provider. There have been 2 2 million site users in the use o...

CVE-2009-0247

The server for 53KF Web IM 2009 Home, Professional, and Enterprise editions relies on client-side protection mechanisms against cross-site scripting XSS, which allows remote attackers to conduct XSS attacks by using a modified client to send a crafted IM message, related to the msg variable...

CVE-2009-0247

The CVE-2009-0247 issue affects the 53KF Web IM 2009 Home, Professional, and Enterprise editions. The vulnerability arises because the server relies on client-side protection against cross-site scripting (XSS), allowing an attacker to perform XSS by using a modified client to send a crafted IM me...

53KF Web Instant Messenger Cross Site Scripting

Application: 53KF Web IM Vendor: www.53kf.com Corporation: LiuDu, Inc. Version: Latest: 19 JAN 2009 - Home Edition, Enterprise & Professional Description: 53KF Web IM 2009 Cross-Site Scripting Vulnerabilities Background: ============== 53KF is a web-based group chat tool that lets invite a client...

53KF Web IM 2009 Cross-Site Scripting Vulnerabilities

Application: 53KF Web IM Vendor: www.53kf.com Corporation: LiuDu, Inc. Version: Latest: 19 JAN 2009 - Home Edition, Enterprise & Professional Description: 53KF Web IM 2009 Cross-Site Scripting Vulnerabilities Background: ============== 53KF is a web-based group chat tool that lets invite a client...