68 matches found
WSS项目管理系统-任意文件上传漏洞
简要描述: 預設底下上傳附件未做任何過濾 详细说明: 上傳附件未過濾 漏洞证明:...
WSS可以成功使用xss攻击后台
简要描述: 提交建议处xss,直接拿到管理员cookies 详细说明: 上次没有打入后台,这次补上 漏洞证明:...
WSS 项目管理系统的XsS盲打后台
简要描述: RT!没什么好说的。 详细说明: Wss问题反馈处存在Xss跨站脚本漏洞。 http://wssys.net/zh-CN/feedback.php 漏洞证明: 额、看我获取到了什么?!...
WSS 项目管理系统的SQL 注入
简要描述: 看到有人提这个东西,我也跟着提一个 WSS项目管理系统的SQL注入 详细说明: 这个程序没安全性不是很好 ,几乎所有参数,都可以进行SQL注入 漏洞证明: 1=1 1=2 之后,饼没了 用SQLMAP 加COOKIE 可以跑出来表...
Microsoft Windows SharePoint Services (WSS) / Microsoft SharePoint Team Services Detection (HTTP)
HTTP based detection of Microsoft Windows SharePoint Services WSS / Microsoft SharePoint Team Services. SPDX-FileCopyrightText: 2009 Christian Eric Edjenguele SPDX-FileCopyrightText: New / improved detection code since 2015 Greenbone AG Some text descriptions might be excerpted from a referenced...
WSS SP2 TPK prerequisite
Detectoid for WSS TPK SP2 ensures that WSS SP2 has been installed...