漏洞分析
腳本之家網(wǎng)站漏洞分析欄目主要向廣大網(wǎng)友分享漏洞分析相關技術經(jīng)驗，包含文件上傳漏洞防范，WEB常見漏洞問題危害及修復建議，微軟lnk漏洞詳解，Nessus掃描漏洞使用教程，KindEditor上傳解析漏洞、列目錄、內(nèi)容漏洞，常用的網(wǎng)站漏洞掃描工具小結，ckeditor/DesignCms上傳漏洞等等。
- JSP 修改文件時間的WEBSHELL 很多網(wǎng)站的管理員通過查看文件的修改時間定位被入侵后流下的網(wǎng)馬與后門，因此修改文件的創(chuàng)建與修改時間可以有效的預防后門的泄露。 昨天研究了下，JSP...2009-04-18
Ewebeditor2.8.0最終版刪除任意文件漏洞分析與解決方法
此漏洞存在于ExampleNewsSystem目錄下的delete.asp文件中，這是ewebeditor的測試頁面，無須登陸可以直接進入，看這些代碼： ' 把帶"|"的字符串轉為數(shù)組 Dim aSavePathFil...2009-04-18- 網(wǎng)上關于XSS入侵網(wǎng)站的例子很多，但是大多都是一些惡作劇性質的介紹.下面本人來親自介紹下利用腳本入侵國內(nèi)某安全論壇的過程 就像主題所說一樣，今天測試的論壇是DISCUZ！ 6.1.0 ...2009-04-18
- Lxblog 是 PHPWind 開發(fā)的一套基于 PHP+MySQL 數(shù)據(jù)庫平臺架構的多用戶博客系統(tǒng)，強調(diào)整站與用戶個體間的交互，擁有強大的個人主頁系統(tǒng)、獨立的二級域名體系、靈活的用戶模板系統(tǒng)、豐...2009-04-18
- 影響2.5.x和2.6.x,其他版本未測試 goods_script.php 44行: [code] if (empty($_GET['type'])) { ... } elseif ($_GET['type'] == 'collection') { ... } $sql .= " ...2009-04-18
- 影響版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!論壇系統(tǒng)是一個采用 PHP 和 MySQL 等其他多種數(shù)據(jù)庫構建的高效論...2009-04-18
戰(zhàn)略戰(zhàn)爭游戲DropTeam多個遠程安全漏洞
受影響系統(tǒng)： Battlefront Dropteam <= 1.3.3 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: ...2008-10-08- 受影響系統(tǒng)： Nagios Nagios 1.4.9 不受影響系統(tǒng)： Nagios Nagios 1.4.10 描述： ----------------------------------------------------------------...2008-10-08
Level-One WBR-3460A 無線路由器非授權訪問漏洞
受影響系統(tǒng)： Level-One WBR-3460A 1.00.12 Level-One WBR-3460A 1.00.11 描述： Level-One WBR-3460A是一款4口的ADSL無線路由器。 Level-One WBR-3460A實現(xiàn)上存在...2008-10-08- 右鍵另存再打開測試文檔，否則會調(diào)用IE的插件打開，測試會失敗。如果你硬要通過點擊打開的話，點擊這里吧,嘿嘿，這本身也是IE的一個解析漏洞。 在http://seclists.org/fulldisc...2008-10-08
Microsoft Windows DNS客戶端可預測事件處理ID漏洞（MS08-020）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Microsoft Windows 2000SP4 ...2008-10-08- 受影響系統(tǒng)： libpng libpng <= 1.2.20 不受影響系統(tǒng)： libpng libpng 1.2.21 描述： ---------------------------------------------------------...2008-10-08
Microsoft Windows GDI CreateDIBPatternBrushPt函數(shù)堆溢出漏洞（MS08-021）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic...2008-10-08Microsoft Windows GDI文件名解析棧溢出漏洞（MS08-021）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic...2008-10-08Microsoft Internet Explorer FTP含命令注入漏洞
受影響系統(tǒng)： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： Inter...2008-10-08Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic...2008-10-08Microsoft IE JavaScript及XML 遠程信息泄露漏洞
受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： Internet Explorer是微軟發(fā)布的非常流行的WEB瀏覽器。 IE 7處理文件訪問實現(xiàn)上存在漏洞，遠程攻擊者可能利用此...2008-10-08Microsoft Excel公式解析遠程代碼執(zhí)行漏洞
受影響系統(tǒng)： Microsoft Excel Viewer 2003 Microsoft Excel 2007 Microsoft Excel 2003 SP2 Microsoft Excel 2002 SP3 Microsoft Excel 2000 SP3 Microsoft Offic...2008-10-08Cisco UCP CSuserCGI.exe緩沖溢出及跨站腳本漏洞
受影響系統(tǒng)： Cisco User-Changeable Password < 4.2 不受影響系統(tǒng)： Cisco User-Changeable Password 4.2 描述： UCP應用允許終端用戶使用基于Web的工具更改Ci...2008-10-08Cisco Internetwork Performance Monitor 的漏洞
受影響系統(tǒng)： Cisco Internetwork Performance Monitor 2.6 描述： CiscoWorks IPM是可測量網(wǎng)絡響應時間和可用性的故障檢測應用。 Solaris和Windows平臺上的的IPM ...2008-10-08