WordPress 2.6.1 SQL Column Truncation Vulnerability分析
用wordpress的要注意了，不过拿我这里测试就没效果了，我从一开始就是关闭用户注册的。 # WordPress 2.6.1 SQL Column Truncation Vulnerability (PoC) # # found by irk4z[a... 08-10-08- Discuz!NT是一款功能强大的基于ASP.net平台的BBS系统，占有不少的市场份额，特别是一些大中型专业社区都采用该系统。最近，ISTO成员在其最新的2.5版本中发现了一个安全漏洞，成功利用... 08-10-08
- 仅仅在 Apple 升级播放器堵上九个严重安全漏洞之后的一个星期，一个暂无补丁的 Apple QuickTime 缺陷就于星期二被发布在 milw0rm.com 网站上。 该溢出程序利用了 QuickTime 处理 “... 08-10-08
PHPCMS2007 SP6 vote模块SQL注射漏洞的分析
漏洞代码： vote/vote.php // 22行 $optionids = is_array($op) ? implode(',',$op) : $op; ... $db->query("UPDATE ".TABLE_VOTE_OPTION.&q... 08-10-08- ------by CuteK 一 背景知识 由文件格式入手,来分析MS08-052漏洞, 并构造了一个可以使没有补丁的程序崩溃的图片, 1 WMF文件结构 --------------------------| | 文件头 | ... 08-10-08
- 在Vista正式发布后，在一段时间内被认为是目前最安全的操作系统。可是接二连三的一些系统漏洞打破了Vista的安全神话。最新爆发的IE Speech API漏洞，更是让Vista的安全防线形同虚设，... 08-10-08
- 受影响系统： Cerulean Studios Trillian 3.1.9.0 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 28747 Tri... 08-10-08
- 受影响系统： Sun Solaris 9.0_x86 Sun Solaris 9.0 Sun Solaris 8.0_x86 Sun Solaris 8.0 Sun Solaris 10_x86 Sun Solaris 10.0 描述： --------------------------... 08-10-08
- 近几天网络上流传着一个传说为IE0DAY的POC代码，在XP系统环境下通杀了IE6和IE7，其它系统并未经过测试。其实这个漏洞并不是存在于IE，而是Microsoft Works的组件被挖掘出漏洞，部分的... 08-10-08
- 受影响系统： libpng libpng 1.2.0 - 1.2.26 libpng libpng 1.0.6 - 1.0.32 不受影响系统： libpng libpng 1.2.27 beta01 描述： -------------------------------------... 08-10-08
- 受影响系统： MirOS Project MirBSD Korn Shell < R33d 不受影响系统： MirOS Project MirBSD Korn Shell R33d 描述： ----------------------------------------------... 08-10-08
- 受影响系统： Foxit Foxit Reader 2.2 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 28890 Foxit Reader... 08-10-08
Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区溢出漏洞
受影响系统： Adobe Photoshop Album Starter Edition 3.2 描述： -------------------------------------------------------------------------------- BUGTRAQ ID:... 08-10-08- FFFTP是一款小型的FTP客户端软件。FFFTP客户端没有正确地验证FTP服务器所返回的LIST命令响应中包含有目录遍历序列（斜线）的文件名，如果用户受骗从恶意的FTP服务器下载的目录包含有... 08-10-08
- 刚从官方下载的最新版：F2blog-v1.2_build_03.01_full 存在漏洞文件：xmlrpc.php， 影响：可上传任意文件到服务器。 原理：get_http_raw_post_data()是获取最原始的传递过来... 08-10-08