Discuz! 7.1 远程代码执行漏洞
据了解,昨日晚些时候一民间安全组织t00ls的成员发现了Discuz!最新版本的高危漏洞,该漏洞可导致直接获得WEBSHELL,目前使用Discuz7.2版本的站点不在少数,目前官方还未有补丁,站长们可按照oldjun的发布的修补方案进行临时修复。
用户评论
推荐下载
-
PHP multipartform_data远程DOS漏洞
验证PHP multipartform-data 的远程DOS漏洞,适用于绿盟扫描器直接扫出来的漏洞验证
45 2018-12-09 -
远程安全漏洞利用的检测
本文介绍基于网络的远程安全漏洞利用的检测,主要涉及基于规则(Signature)的检测技术。
25 2019-07-19 -
rgboard3.0.12远程文件包含漏洞
rgboard 3.0.12 远程文件包含漏洞
12 2021-10-20 -
PHP防护XSS SQL代码执行文件包含等多种高危漏洞
1.将waf.php传到要包含的文件的目录2.在页面中加入防护,有两种做法,根据情况二选一即可:a).在所需要防护的页面加入代码require_once('waf.php');就可以做到页面防注入、跨
40 2019-05-31 -
phpcms2008yp prodcut.php代码执行漏洞利用工具
phpcms 2008 yp/product.php 文件pagesize参数没有过滤,导致执行任意php代码,利用前提pagesize>1。
21 2018-12-31 -
跨站脚本执行漏洞详解与防护
跨站脚本执行漏洞详解与防护
7 2021-06-03 -
DISCUZ分页代码
复制代码 代码如下:<?php /* [Discuz!] (C)2001-2006 Comsenz Inc. This is NOT a freewa
7 2020-12-22 -
Discuz论坛代码
Discuz!论坛代码
52 2019-02-22 -
漏洞利用其他漏洞利用代码源码
漏洞利用 Xiphos Research编写的用于测试目的的其他概念证明漏洞利用代码。 当前漏洞利用(索引可能已过时) phpMoAdmin远程执行代码(CVE-2015-2208) LotusCMS
14 2021-02-09 -
php包含漏洞自动挖掘分析工具下载php远程包含漏洞
php包含漏洞挖掘分析工具下载可以自动分析源码是否有包含漏洞
34 2019-09-20
暂无评论