T00ls新年礼物之一:phpcms v9 0DAY +测试官方 其他版本未测
绝对刚挖!phpcms v9不知道会不会通杀没测试!语句我就不构造了。
修改个人资料日期。你比我懂。
不喜勿喷
初来乍道,多多关照。因手贱了发错帖子。(hack6.)顶一下吧。 让我过个好年吧。亲们高抬贵手。
修改个人资料日期。你比我懂。
不喜勿喷
初来乍道,多多关照。因手贱了发错帖子。(hack6.)顶一下吧。 让我过个好年吧。亲们高抬贵手。
当地时间17日下午,黎巴嫩看守政府召开部长会议期间,黎巴嫩首都 ...
了解 CVE-2023-22527CVE-2023-22527 是一个关键漏洞,通用漏洞 ...
============================================================ ...
项目地址是https://github.com/aleenzz/php_bug_wiki 基础部分应 ...
0x01、前言前两天,乌云白帽子提交了两个DedeCMS的通杀注入漏洞 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可,禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2024 T00ls All Rights Reserved.
评论68次
卧槽,看成2023了
刚看到,属于是延迟过年了
谢谢大牛分享
前来领洞,回去x洞,谢谢分享
不知道被修补没。PHPCMS 怎么那么多好玩的。
强人啊 支持
都和shopex的使用风格一样了。猥琐流赞一个~
新年礼物 一 二 三 都是好东西。。。
又见注入啊,看来是无视GPC的,坐等EXP~
哟西 好东西!!
好啊好啊。 大哥新年好。 楼主好人,感谢分享,好人一生平安。 -
t00ls 群体新年好。代向咱爸妈问候一声。
lz新年好。
牛逼
exp 大牛法比奥。。。
过年了发exp吧
很好 收下了
@intosec 实话是没意向。先搞定几百万流量怎么利用再说 。先转化成票子。俗吧。
分析一下源码应该就能写出exp了吧。。。 不过这个cms的加密方式很特别,爆出hash一般也解不出来,露珠打算研究一下密码算法吗?
大牛无处不在啊感谢分享