漏洞分析
腳本之家網(wǎng)站漏洞分析欄目主要向廣大網(wǎng)友分享漏洞分析相關(guān)技術(shù)經(jīng)驗(yàn)，包含文件上傳漏洞防范，WEB常見(jiàn)漏洞問(wèn)題危害及修復(fù)建議，微軟lnk漏洞詳解，Nessus掃描漏洞使用教程，KindEditor上傳解析漏洞、列目錄、內(nèi)容漏洞，常用的網(wǎng)站漏洞掃描工具小結(jié)，ckeditor/DesignCms上傳漏洞等等。
- JSP 修改文件時(shí)間的WEBSHELL 很多網(wǎng)站的管理員通過(guò)查看文件的修改時(shí)間定位被入侵后流下的網(wǎng)馬與后門(mén)，因此修改文件的創(chuàng)建與修改時(shí)間可以有效的預(yù)防后門(mén)的泄露。 昨天研究了下，JSP... 09-04-18
Ewebeditor2.8.0最終版刪除任意文件漏洞分析與解決方法
此漏洞存在于ExampleNewsSystem目錄下的delete.asp文件中，這是ewebeditor的測(cè)試頁(yè)面，無(wú)須登陸可以直接進(jìn)入，看這些代碼： ' 把帶"|"的字符串轉(zhuǎn)為數(shù)組 Dim aSavePathFil... 09-04-18利用XSS滲透DISCUZ 6.1.0實(shí)戰(zhàn)
網(wǎng)上關(guān)于XSS入侵網(wǎng)站的例子很多，但是大多都是一些惡作劇性質(zhì)的介紹.下面本人來(lái)親自介紹下利用腳本入侵國(guó)內(nèi)某安全論壇的過(guò)程 就像主題所說(shuō)一樣，今天測(cè)試的論壇是DISCUZ！ 6.1.0 ... 09-04-18- Lxblog 是 PHPWind 開(kāi)發(fā)的一套基于 PHP+MySQL 數(shù)據(jù)庫(kù)平臺(tái)架構(gòu)的多用戶(hù)博客系統(tǒng)，強(qiáng)調(diào)整站與用戶(hù)個(gè)體間的交互，擁有強(qiáng)大的個(gè)人主頁(yè)系統(tǒng)、獨(dú)立的二級(jí)域名體系、靈活的用戶(hù)模板系統(tǒng)、豐... 09-04-18
- 影響2.5.x和2.6.x,其他版本未測(cè)試 goods_script.php 44行: [code] if (empty($_GET['type'])) { ... } elseif ($_GET['type'] == 'collection') { ... } $sql .= " ... 09-04-18
- 影響版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!論壇系統(tǒng)是一個(gè)采用 PHP 和 MySQL 等其他多種數(shù)據(jù)庫(kù)構(gòu)建的高效論... 09-04-18
戰(zhàn)略戰(zhàn)爭(zhēng)游戲DropTeam多個(gè)遠(yuǎn)程安全漏洞
受影響系統(tǒng)： Battlefront Dropteam <= 1.3.3 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: ... 08-10-08Nagios插件超長(zhǎng)位置頭遠(yuǎn)程緩沖區(qū)溢出漏洞
受影響系統(tǒng)： Nagios Nagios 1.4.9 不受影響系統(tǒng)： Nagios Nagios 1.4.10 描述： ----------------------------------------------------------------... 08-10-08Level-One WBR-3460A 無(wú)線路由器非授權(quán)訪問(wèn)漏洞
受影響系統(tǒng)： Level-One WBR-3460A 1.00.12 Level-One WBR-3460A 1.00.11 描述： Level-One WBR-3460A是一款4口的ADSL無(wú)線路由器。 Level-One WBR-3460A實(shí)現(xiàn)上存在... 08-10-08- 右鍵另存再打開(kāi)測(cè)試文檔，否則會(huì)調(diào)用IE的插件打開(kāi)，測(cè)試會(huì)失敗。如果你硬要通過(guò)點(diǎn)擊打開(kāi)的話，點(diǎn)擊這里吧,嘿嘿，這本身也是IE的一個(gè)解析漏洞。 在http://seclists.org/fulldisc... 08-10-08
Microsoft Windows DNS客戶(hù)端可預(yù)測(cè)事件處理ID漏洞（MS08-020）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Microsoft Windows 2000SP4 ... 08-10-08解析PNG圖象格式庫(kù)存在遠(yuǎn)程拒絕服務(wù)漏洞
受影響系統(tǒng)： libpng libpng <= 1.2.20 不受影響系統(tǒng)： libpng libpng 1.2.21 描述： ---------------------------------------------------------... 08-10-08Microsoft Windows GDI CreateDIBPatternBrushPt函數(shù)堆溢出漏洞（MS08-021）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 08-10-08Microsoft Windows GDI文件名解析棧溢出漏洞（MS08-021）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 08-10-08Microsoft Internet Explorer FTP含命令注入漏洞
受影響系統(tǒng)： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： Inter... 08-10-08Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 08-10-08Microsoft IE JavaScript及XML 遠(yuǎn)程信息泄露漏洞
受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： Internet Explorer是微軟發(fā)布的非常流行的WEB瀏覽器。 IE 7處理文件訪問(wèn)實(shí)現(xiàn)上存在漏洞，遠(yuǎn)程攻擊者可能利用此... 08-10-08Microsoft Excel公式解析遠(yuǎn)程代碼執(zhí)行漏洞
受影響系統(tǒng)： Microsoft Excel Viewer 2003 Microsoft Excel 2007 Microsoft Excel 2003 SP2 Microsoft Excel 2002 SP3 Microsoft Excel 2000 SP3 Microsoft Offic... 08-10-08Cisco UCP CSuserCGI.exe緩沖溢出及跨站腳本漏洞
受影響系統(tǒng)： Cisco User-Changeable Password < 4.2 不受影響系統(tǒng)： Cisco User-Changeable Password 4.2 描述： UCP應(yīng)用允許終端用戶(hù)使用基于Web的工具更改Ci... 08-10-08Cisco Internetwork Performance Monitor 的漏洞
受影響系統(tǒng)： Cisco Internetwork Performance Monitor 2.6 描述： CiscoWorks IPM是可測(cè)量網(wǎng)絡(luò)響應(yīng)時(shí)間和可用性的故障檢測(cè)應(yīng)用。 Solaris和Windows平臺(tái)上的的IPM ... 08-10-08