5269 matches found
Without jailbreak iPhone 6 on steal Alipay and wechat payment account password-loophole warning-the black bar safety net
The vulnerability is iOS system vulnerabilities,and Alipay,wechat app has nothing to do. This article just take Alipay and micro letter as a demonstration of the vulnerability of the application,other applications can also be caught,forwarding those who do not taken out of context. This...
通达oa2013又一奇葩注入DBA
简要描述： 无语了。。。 详细说明： 官网demo登录试用: http://www.day900.com/ 发现这个: http://www.day900.com/general/crm/apps/crm/include/search.php?ENTITY=crmmarketing&PAGESIZE=10&CURPAGE=&ORDERFIELD=&ORDERTYPE=&USERVIEW=1706 payload:ENTITY=crmmarketing' 返回这个: 请联系管理员 错误1064: You have an error in your SQL syntax; check the...
代码审计之PHPEMS前台四处注入<官网demo演示>
简要描述： 代码审计之PHPEMS前台四处注入 详细说明： 官网：http://phpems.net 官方演示站：http://phpems.net/2014 分析过程如下图： 漏洞证明： 证明： 需要清空cookie，代码条件 1、http://phpems.net/2014//index.php?exam-api-login GET /2014//index.php?exam-api-login HTTP/1.1 Host: phpems.net User-Agent: Mozilla/5.0 Windows NT 6.1; WOW64; rv:36.0 Gecko/20100101...
Joomla Spider Random Article SQL Injection
Exploit Title : Joomla Spider Random Article Component SQL Injection vulnerability Author : Jagriti Sahu AKA Incredible Vendor Link : http://demo.web-dorado.com/spider-random-article.html Date : 22/03/2015 Discovered at : IndiShell Lab Love to : error1046 ^^ ,Team IndiShell,Codebreaker ICA...
Pan micro-Eoffice without having to log in directly getshell-a vulnerability warning-the black bar safety net
Detailed description: To website demo, for example, the Pan-micro connection to the database file named mysqlconfig. ini,Direct Download ! 1.jpg Pan micro-phpmyadmin address for/phpmyadmin or/phpmyadminall,pan micro demon:8 0 2 8/phpmyadminall/ The official website of the demo is awesome, don't...
Question2Answer 1.7 Cross Site Scripting
Title: Script Question2Answer 1.7 - Stored XSS Vulnerability + Author: s0w + Tested On Windows & Linux + Date: 21/03/2015 + Type: Web Application + Script Download: https://github.com/q2a/question2answer + Vendor Homepage: http://www.question2answer.org + Vulnerability...
通达oa2013集团版注入+root用户
简要描述： 通达很牛的哦 详细说明： demo试用:http://www.day900.com/ payload:...
Vulnerability in the Dropbox SDK for Android (CVE-2014-8889)
Hi, We have recently discovered a vulnerability in the Dropbox SDK for Android. This vulnerability may enable theft of sensitive information from apps that use the vulnerable Dropbox SDK both locally by malware and also remotely by using drive-by exploitation techniques. The vulnerability is...
某用户量较大的学生综合管理系统sql注射漏洞
简要描述： 详细说明： 厂商： 上海安脉计算机科技有限公司 http://www.anmai.net/ 看了一下官网，用户量巨大啊，我就截图给看看： SQL注入点： /oa/document/DocCheckView.aspx?id=1 其中id参数存在sql注入 “/”应用程序中的服务器错误。 字符串 '' 之前有未闭合的引号。 互联网自动采集案例： http://www.anmai.net:81...
shop7z某版本一枚SQL注入
简要描述： 这是补充的，，， 详细说明： 这是补充的，，， shop7z某版本一枚SQL注入（demo测试） 版本：Shop7z网上购物系统V3.7 http://down.chinaz.com/soft/35103.htm SQL注入漏洞文件：showone.asp 注入参数：lid= demo测试：http://www.shop7z.com/demo/showone.asp?lid=44 漏洞证明： 可搜索到案例： http://www.hpego.com/showone.asp?lid=41 http://www.kcp88.com/showone.asp?lid=55...
XDcms订餐网站系统单店版注入(demo测试)
简要描述： rt 详细说明： 黑盒demo测试 首先注册一个用户，然后修改用户资料 http://dd.xdcms.cn/index.php?m=member&f=edit 修改完成之后，下单点餐。 然后报错了。二次注入 由于demo有安全狗，就没用深入测试了。 漏洞证明：...
YouYaX最新版存储型XSS漏洞（demo复现）
简要描述： RT 详细说明： 在回复消息处 cookie也可以获取 漏洞证明： 在回复消息处 cookie也可以获取...
嘉缘人才系统一处sql注入(demo测试成功)
简要描述： 官网DEMO测试 详细说明： 黑盒发现 嘉缘人才系统触屏版demo: http:/m.rccms.com/person/index.php?t=ajax&keyword=&searchtype=&btnArea=&id=963 其中id没有过滤 其中mysql报错，根据 WooYun: 嘉缘人才系统最新版sql注入直接出数据 获得日志文件路径为 http://m.rccms.com/data/log/sql6ecd87d0e5e1bd5ecc321bd2e1246e39.txt 构造如下exp...
通达T9系统sql注射10处打包2(demo站点root权限)
简要描述： T9智能管理平台是基于B/S架构，灵活、稳定、安全、高性能的办公系统。采用自主研发的引擎技术，提供强大的工作流和公文流程管理功能，可完全根据客户需求定制办公门户平台。 详细说明： 测试地址 http://t9.go2oa.com/t9/core/frame/webos/index.jsp 测试帐号及密码 oa/无 注入1:...
KesionIMall存储xss
简要描述： 官方demo: http://imall.kesion.com/ 详细说明： demo 测试。 注册会员。 wooyuntest/123456 提交订单。 在地址出填写xss palyload。如图 然后到会员中心查看买到的商品。 xss触发。 漏洞证明：...
通达T9系统sql注射10处打包(demo站点root权限)
简要描述： T9智能管理平台是基于B/S架构，灵活、稳定、安全、高性能的办公系统。采用自主研发的引擎技术，提供强大的工作流和公文流程管理功能，可完全根据客户需求定制办公门户平台。 详细说明： 接 WooYun: 通达T9 oa系统sql注射12处打包demo站点root权限 测试地址 http://t9.go2oa.com/t9/core/frame/webos/index.jsp 测试帐号及密码 oa/无 注入1：http://t9.go2oa.com/t9/core/funcs/doc/flowrun/list/print/index.jsp?runId=78&flowId=572...
通达T9系统sql注射10处打包(demo站点root权限)
简要描述： T9智能管理平台是基于B/S架构，灵活、稳定、安全、高性能的办公系统。采用自主研发的引擎技术，提供强大的工作流和公文流程管理功能，可完全根据客户需求定制办公门户平台。 详细说明： 测试地址 http://t9.go2oa.com/t9/core/frame/webos/index.jsp 测试帐号及密码 oa/无 注入1: http://t9.go2oa.com/t9/t9/core/funcs/email/act/T9EmailBoxAct/isBoxNameExist.act? post: boxName=test' and select 1 from select...
HostingTakip 3.0 Cross Site Scripting
HostingTakip v3.0 - Stored XSS Vulnerability My + Discovered by: KnocKout Contact : [email protected] HomePage : http://h4x0resec.blogspot.com Love to UnDeRTaKeR & BARCOD3 & Septemb0x & ZoRLu milw00rm.com Software info |Web App. : HostingTakip |Affected Version : v3.0 |Software :...
Joomla Simple Photo Gallery - Arbitrary File Upload Vulnerability
Exploit for php platform in category web applications Exploit Title: Joomla Simple Photo Gallery - Arbitrary File Upload Google Dork: inurl:comsimplephotogallery Date: 10.03.2015 Exploit Author: CrashBandicot @DosPerl My Github: github.com/CCrashBandicot Vendor Homepage: https://www.apptha.com/...