来源：小米's Blog

阅读全文 »

鬼仔注：准确来说应该是DEDECMS中所用的php版的FCKeditor存在上传漏洞，gif89a文件头欺骗，没想到在php版的FCKeditor中竟然存在这样的漏洞，gif89a文件头欺骗不算是新鲜东西了。

信息来源：B.S.T

3.X（作者：无月）：
因为本人不懂PHP所以直接黑箱搞他.现在用官方做演示
官方地址http://www.dedecms.com/
首先注册个帐号,注册完以后直接在地址栏输入
http://www.dedecms.com/include/dialoguser/select_soft.php
或者include/dialoguser/select_media.php都可以,
我就选-软件管理器- 这里可以创建目录,可是貌似过滤了"."号.

阅读全文 »

作者：lcx

有的网站不检查后缀格式,但检查文件头很严格,gif89a根本骗不过去,只能copy/b 1.gif+1.php 2.php这样.但一句话php木马或inulcde之类的就不会有回显了.而且把php代码插在图片里,如果不知那个网站目录有写权限的话,也很难写文件上去.
当然用NC抓包提交可以看到回显,但是太罗嗦了.下边的代码只能算个poc了.
php:

阅读全文 »

文/寒水芊芊
来源：水芊芊工作室

前言

　　今天我朋友发来了个私服的官方网站.起因是因为这个私服的GM骗了我朋友100RMB.我朋友气愤之下找我帮忙.叫我篡改其web.哎.都怪平时太会吹牛了.无奈.把泡MM的时间挤一点去研究研究咯.活动活动..

WEB的分析

　　私服的官方主页都是htm生成的.无从下手.难道要通过扫描服务器来实现入侵?突然发现在主页下有个论坛连接口.点进去.Powered By Dvbbs Version 7.1.0 Sp1 有门了.尝试着admin/admin888 data/dvbbs7.mdb 出现error.看来管理还不是个傻B.注册人数有1384个.怎么会用默认呢？怎么办呢？最近听说过有个dvbbs blog

阅读全文 »

信息来源：安全警戒线

漏洞概述
腾讯TT(QQ Traveler)是一款多页面浏览器，具有亲切、友好的用户界面，提供多种皮肤供用户根据个人喜好使用，另外TT更是新增了多项人性化的特色功能，使上网冲浪变的更加轻松自如、省时省力。智能屏蔽一键开通, 最近浏览一键找回，多页面一键打开,浏览记录一键清除，多种皮肤随心变换，多线程高速旋风下载。
腾讯TT在处理地址栏输入的URL时，存在栈溢出漏洞。虽然其处理过程中对URL进行了Unicode编码，但是经过精心的构造，还是可以构造出可见的 Unicode字符串，来控制EIP指令寄存器，并构造支持Unicode的shellcode。这一点已经得到我们的证实！
漏洞分析
构造的URL如下：
http://aaaaaaaaaaaaaaaaaaaaaaaaaa

阅读全文 »

原文作者：oxid.it
译文作者：淄博网警Seeyou
信息来源：邪恶八进制

CAIN的中文使用手册。

注：此手册为PDF格式！

下载地址： http://www.51files.com/?ULX2KHCQI4OQFR42TIXE

备用地址：http://www.box.net/shared/u7vq351qh5

来源：Ph4nt0m Security Team

by axis
2007-03-28

本来没精力跟这个漏洞了，但是今天听swan在irc里说网上的exp利用方式不够好，只覆盖了2个字节，于是下午利用了一点空闲时间跟了一下。

在我的xp sp2 cn上，全补丁，漏洞发生在以下地方

阅读全文 »

来源：Viurs-Y2k驻地

bbsxp前段时间出了个log的注入漏洞，这次的漏洞还是出现在这个地方。

阅读全文 »