记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

phpcms v9本地文件包含漏洞超详细分析

漏洞作者: b4dboy 博客:http://www.secoff.net/漏洞分析:Seay博客:http://www.cnseay.com/转载请保留以上版权内容。昨天愚人节,在微博开了个玩笑说博客即将关闭,然后陆续收到朋友们的电话、短信、QQ消息、私信等来询问,还有不少朋友开始备份我博客文章。。。蛋疼。对不住啊,亲们。b4dboy基友放出dedecms跟phpcmsv9的本地包含漏洞。Dedecms的漏洞我也做了详细分析,但是由于某些原因暂时不能放出来,等过两天能发的时候就发出来,蛋疼啊,有写好的文章因为某些原因又不能发,真的很郁闷很郁闷,繁琐的流程,具体的原因你们猜的到就猜吧。发一个phpcms v9的吧,相关描述在http://www.cnseay.com/2530/
发布时间:2013-04-02 14:30 | 阅读:119735 | 评论:0 | 标签:WEB安全 phpcms漏洞 cms

PHPCMS 2008 最新漏洞

0x01 前沿 Phpcms2008 是一款基于 PHP+Mysql 架构的网站内容管理系统,也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发,功能易用便于扩展,可面向大中型站点提供重量级网站建设解决方案。3年来,凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念,使得 Phpcms 得到了近10万网站的认可,并且越来越多地被应用到大中型商业网站。0x02 写在前面的话 phpcms 2008 这是我看第二次代码了,之前已经发现了一些问题,只是没放出来,这次稍微仔细看了看,又发现了一些问题这次就放2个吧,其中啥啥的getshell暂时就不会放了,比起v9来说,2008的安全性能确实差很多,模块化以及代码严谨程度也没有v9强这次还没把
发布时间:2013-03-25 19:35 | 阅读:174930 | 评论:0 | 标签:Vulndb PHPCMS2008漏洞 Phpcms漏洞 cms

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云

本页关键词