WordPress 4.5.3 Core Ajax Handlers Path Traversal
- 2016-08-22
- Vulndb
Path traversal vulnerability in WordPress Core Ajax handlers ------------------------------------------------------------------------ Yorick Koster...
美国国家安全局（NSA）被黑，附《泄露文件下载》
事件概述 根据国外媒体的最新爆料，美国国家安全局（NSA）貌似遭到了黑客的攻击。这个黑客团伙声称他们入侵了“Equation Group”（方程式组织），并将他们从该黑客组织的计算机系统中所获取到的大部分黑客工具全部...
WordPress Count per Day Plugin 3.5.4 – Stored Cross-Site Scripting
- 2016-08-22
- Vulndb
EDB-ID: 40206 Author: Julien Rentrop CVE: N/A Published: 2016-08-05 Type: webapps Platform: PHP Stored Cross-Site Scripting vulnerability in Count ...
一款功能强大的Webshell工具RC-SHELL
- 2016-08-18
- webshell
提示：这篇文章中包含较多图片,可能需要一些时间来加载。 在威胁领域，web shell并不是一种新事物。Web shell是一种用PHP、ASL、Perl等语言编写的脚本（选用的语言视可用的环境而定）,它可以被上传到web服务器,便...
2016阿里安全峰会重点资料新鲜开放【67份PDF下载】
7月13-14日在北京国家会议中心举办的阿里安全峰会上，共设立了12个分论坛，分论坛组成：电商金融系统与业务安全论坛、威胁情报论坛、漏洞研究论坛、云安全论坛、SRC与白帽子论坛、移动安全论坛、安全人才成长论坛...
wafw00f – WEB防火墙（WAF）探测工具
- 2016-08-15
- 安全工具
WAFW00F WAFW00F是一个Web应用防火墙（WAF）指纹识别的工具。 WAFW00F工作原理 是首先通过发送一个正常http请求，然后观察其返回有没有一些特征字符如果不成功，它将发送大量(潜在的恶意) HTTP 请...
WordPress Gravity Forms 1.8.19 Shell Upload
- 2016-08-15
- Vulndb
发布：2016.06.18 级别：高 CWE：CWE-264 <?php # Exploit Title: WordPress Gravity Forms - Arbitrary File Upload # Vendor Homepage: http://www.gravityforms.com/ # Vulnerable Version(s): 1.8.19...
Internet Explorer 11 VBScript Engine Memory Corruption
- 2016-08-15
- Vulndb
发布：2016.08.06 级别：高 CVE：CVE-2016-0189 远程：是 ## # This module requires Metasploit: http://metasploit.com/download # Current source: https://github.com/rapid7/metasploit-framework ## ...
WordPress Advanced Custom Fields: Table Field 1.1.12 XSS
Details ================ Software: Advanced Custom Fields: Table Field Version: 1.1.12 Homepage: https://wordpress.org/plugins/advanced-custom-fields-table-field/ Advisory report: https://security....
