XYCMS注入漏洞0day及修复 - 网站安全

XYCMS注入漏洞0day及修复 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] XYCMS最新注入漏洞0dayhttp://www.2cto.com /common.asp?id=16注入漏洞，有很多有防注入系统，如何突破我也不说了！表段默认是admin_user 字段默认是 admin password默认后台http://www.2cto.com /admin/拿......

XYCMS最新注入漏洞0day

http://www.2cto.com /common.asp?id=16

注入漏洞，有很多有防注入系统，如何突破我也不说了！

表段默认是admin_user 字段默认是 admin password
默认后台http://www.2cto.com /admin/

拿shell方法

eweb5.5有利用的漏洞必须配合iis 6.0解析漏洞来利用对这些不感兴趣喜欢的可以去玩玩

www.2cto.com修复费方案：
严格过滤，修改后台页面地址

网易邮箱+相册4处XSS - 网站安全 - 自学php

Subrion CMS 2.2.1 CSRF添加管理员 - 网站安全 - 自学

子栏目

XYCMS注入漏洞0day及修复 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论