WordPress主题漏洞 任意文件上传漏洞及修复
漏洞主题版本:cmsmasters Clockstone Clockstone是Wordpress的终极主题，一个单一的主题内集合了众多功能。 WordPress的Clockstone主题和其他主题...
admin
PHPCMS V9.6.2 任意文件读取高危oday
最近黑客圈里争议纷纷的是phpcms 9.6最新版本的漏洞，通过这个漏洞，攻击者可以任意 的读取网站里任何一个文件代码，可以读取到phpcms的数据库配置文件，这个危害太大， 可以...
Phpcms 最新任意用户密码 修改逻辑漏洞
phpcms2013年里出现了严重的密码用户漏洞，代码如下：parse_str(sys_auth($_POST[data], DECODE, $this-˃applist[$this-˃...
热文微擎漏洞 任意账号无需密码登录后台
微擎是目前国内开源的一款微信营销管理系统，主要针对于公众号的开发功能，投票， 商城于一体，以及各种插件开发，开发架构是基于php+mysql数据库的整体架构，拥有多年成 熟、...
Apache Struts2最新漏洞 S2-052 POC代码执行详情
Apache Struts2 2017年9月5号又爆出高危漏洞，这次漏洞影响较大，包含了之前Struts2的版本只要开启了rest插件都会被黑客入侵并攻击。struts-2....
dedecms 5.7通杀 SSRF+XSS注入漏洞
从dedecms官网可以看出dedecms发布的安全漏洞补丁，更新日期为V5.7SP2正式版 (2017-04-05)，下载最新版的程序到我们本地，然后人工进行详细...
java网站代码的安全检测
许多棋牌游戏，以及博彩平台都采用JAVA 架构，包括struts、Spring、 Hibernate,以及J2EE、JSF等等的框架，依托于Weblogic、 Tomcat环境下，...
ThinkPHP 源代码的网站安全审计
最近某一客户的网站经常被攻击，被挂马，从百度来的点击直接跳转到博彩网 站上去了，给客户造成很大的影响，本来网站的权重在百度很高，每天流量都在1-3万徘徊，最近因为网站被黑导致流量急剧下滑，...