-
安全扫描器Acunetix Web Vulnerability Scanner 9.x 破解版
国外知名Web应用安全扫描器Acunetix Web Vulnerability Scanner 9.x 破解版 安全扫描器Acunetix Web Vulnerability Scanner 9.x 是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并...阅读全文阅读全文
-
各大网站服务器iis解析漏洞总汇
各大网站服务器iis解析漏洞总汇 [+]IIS 6.0 目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码 IIS6.0会将 xx.jpg 解析为 asp 文件。后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名) IIS6.0都会把此类后缀文件成功解析为 asp 文件。默认解析：/xx.asa /xx.cer /xx.cdx IIS6.0默认的可执行文件除了 asp 还包含这三种此处...阅读全文
-
谈谈各种解析漏洞总结
一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /qxz.asp/qxz.jpg 2.文件解析 qxz.asp;.jpg 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。 例如创建目录 qxz.asp，那么 /qxz.asp/1.jpg 将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以不管你上传后你的图片改不改名...阅读全文
-
科汛任意用户上传漏洞(IIS6.0解析漏洞)
科汛网站程序任意用户上传漏洞利用, 主要也要用到iis6.0的解析漏洞,如果服务器是其他版本的IIS则无效。 搜索关键字： Powered By KesionCMS V5.5 inurl:User/UserReg.asp inurl:User/UserReg.asp intitle:新会员注册 打开网站的注册页面，注册一个账户，然后直接跳到KS_Editor/SelectUpFiles.asp页面，上传大马，注意大马后缀名为 x.asp;x.jpg或者x.asa;x.jpg的格式，自动命...阅读全文
-
分享一些关于Fckeditor漏洞利用总结
分享一些关于Fckeditor漏洞利用总结 1.查看编辑器版本 FCKeditor/_whatsnew.html ————————————————————————————————————————————————————————————— 2. Version 2.2 版本 Apache+linux 环境下在上传文件后面加个.突破！测试通过。 ————————————————————————————————————————————————————————————— 3.Version <=2.4.2 For php 在处理PHP 上传的地方并未对Media 类型进行上...阅读全文
-
黑客发现漏洞 微软Silverlight用户再次面临恶意攻击
微软Silverlight用户再次面临恶意攻击，因为黑客在Silverlight中发现了一个漏洞。 Malwarebytes高级安全研究员Jerome Segura发现了这一漏洞，并警告说全球的黑客正在利用这个Angler exploit kit入侵运行Silverlight的电脑。 事实证明，5.1.20125.0之前的版本更容易早入侵，因此所有的用户应该尽快升级到最新的版本。 同时，该安全研究员还提醒到，Silverlig...阅读全文
-
IE曝危险0day漏洞 影响Windows XP/7系统
据科技博客ZDNET报道，安全公司FireEye在一份最新的报告中称，在Windows XP和Windows 7系统上的英文版本IE浏览器上，发现了一处零日攻击漏洞。黑客利用该漏洞进行攻击，主要针对目标为Windows XP系统上英文版IE7、IE8浏览器和Windows 7系统上的英文版IE8浏览器。FireEye报告称，它们的分析报告表明，该漏洞针对的是微软IE 7、8、9和IE10浏览器的易攻击性。 FireEye报告没有...阅读全文
-
牛X网站扫描工具 WVS(Web Vulnerability Scanner )
WVS网站扫描工具，不需要安装。不像国内的那几个软件，扫描速度还可以。遍历目录我喜欢哦。哈哈，蜘蛛厉害。有需要的就顶顶，推荐大家用了检测自己的网站是否安全，不要搞破坏。 WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的...阅读全文