popphen.net.ru
  • 1 
预览模式: 普通 | 列表

利用sohu网站URL跳转漏洞欺骗邮箱密码

作者:空虚浪子心[XGC]

url跳转漏洞遍布各大网站,简单看一下,THE9、sohu等居然都存在这个漏洞!我们就拿sohu为例,讲一下该漏洞。来到sohu的用户注册页面,可以看到,在IE地址栏里,默认写着http://passport.sohu.com/web/signup.jsp?appid=1000& ru=http://login.mail.sohu.com/reg/signup_

[阅读全文]

穿山甲DeDeCMS_V5.1_0day工具利用

 

注:穿山甲的利用工具傻瓜式的很方便.
在xinca那看到了关于dedecms 5.1的漏洞公告,漏洞页面是    \include\inc_bookfunctions.php
触发页面是  member/story_add_content_action.php

迅雷下载:thunder://QUFodHRwOi8vc3RlbDEuMzgwMGhr

[阅读全文]

标签: DeDe CMS 0day 工具 利用
  • 1