漏洞分析
脚本之家网站漏洞分析栏目主要向广大网友分享漏洞分析相关技术经验，包含文件上传漏洞防范，WEB常见漏洞问题危害及修复建议，微软lnk漏洞详解，Nessus扫描漏洞使用教程，KindEditor上传解析漏洞、列目录、内容漏洞，常用的网站漏洞扫描工具小结，ckeditor/DesignCms上传漏洞等等。
- JSP 修改文件时间的WEBSHELL 很多网站的管理员通过查看文件的修改时间定位被入侵后流下的网马与后门，因此修改文件的创建与修改时间可以有效的预防后门的泄露。 昨天研究了下，JSP... 2009-04-18
Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法
此漏洞存在于ExampleNewsSystem目录下的delete.asp文件中，这是ewebeditor的测试页面，无须登陆可以直接进入，看这些代码： ' 把带"|"的字符串转为数组 Dim aSavePathFil... 2009-04-18- 网上关于XSS入侵网站的例子很多，但是大多都是一些恶作剧性质的介绍.下面本人来亲自介绍下利用脚本入侵国内某安全论坛的过程 就像主题所说一样，今天测试的论坛是DISCUZ！ 6.1.0 ... 2009-04-18
- Lxblog 是 PHPWind 开发的一套基于 PHP+MySQL 数据库平台架构的多用户博客系统，强调整站与用户个体间的交互，拥有强大的个人主页系统、独立的二级域名体系、灵活的用户模板系统、丰... 2009-04-18
- 影响2.5.x和2.6.x,其他版本未测试 goods_script.php 44行: [code] if (empty($_GET['type'])) { ... } elseif ($_GET['type'] == 'collection') { ... } $sql .= " ... 2009-04-18
- 影响版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!论坛系统是一个采用 PHP 和 MySQL 等其他多种数据库构建的高效论... 2009-04-18
- 受影响系统： Battlefront Dropteam <= 1.3.3 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: ... 2008-10-08
- 受影响系统： Nagios Nagios 1.4.9 不受影响系统： Nagios Nagios 1.4.10 描述： ----------------------------------------------------------------... 2008-10-08
Level-One WBR-3460A 无线路由器非授权访问漏洞
受影响系统： Level-One WBR-3460A 1.00.12 Level-One WBR-3460A 1.00.11 描述： Level-One WBR-3460A是一款4口的ADSL无线路由器。 Level-One WBR-3460A实现上存在... 2008-10-08- 右键另存再打开测试文档，否则会调用IE的插件打开，测试会失败。如果你硬要通过点击打开的话，点击这里吧,嘿嘿，这本身也是IE的一个解析漏洞。 在http://seclists.org/fulldisc... 2008-10-08
Microsoft Windows DNS客户端可预测事件处理ID漏洞（MS08-020）
受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Microsoft Windows 2000SP4 ... 2008-10-08- 受影响系统： libpng libpng <= 1.2.20 不受影响系统： libpng libpng 1.2.21 描述： ---------------------------------------------------------... 2008-10-08
Microsoft Windows GDI CreateDIBPatternBrushPt函数堆溢出漏洞（MS08-021）
受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 2008-10-08Microsoft Windows GDI文件名解析栈溢出漏洞（MS08-021）
受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 2008-10-08Microsoft Internet Explorer FTP含命令注入漏洞
受影响系统： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影响系统： Microsoft Internet Explorer 7.0 描述： Inter... 2008-10-08Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）
受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 2008-10-08Microsoft IE JavaScript及XML 远程信息泄露漏洞
受影响系统： Microsoft Internet Explorer 7.0 描述： Internet Explorer是微软发布的非常流行的WEB浏览器。 IE 7处理文件访问实现上存在漏洞，远程攻击者可能利用此... 2008-10-08- 受影响系统： Microsoft Excel Viewer 2003 Microsoft Excel 2007 Microsoft Excel 2003 SP2 Microsoft Excel 2002 SP3 Microsoft Excel 2000 SP3 Microsoft Offic... 2008-10-08
Cisco UCP CSuserCGI.exe缓冲溢出及跨站脚本漏洞
受影响系统： Cisco User-Changeable Password < 4.2 不受影响系统： Cisco User-Changeable Password 4.2 描述： UCP应用允许终端用户使用基于Web的工具更改Ci... 2008-10-08Cisco Internetwork Performance Monitor 的漏洞
受影响系统： Cisco Internetwork Performance Monitor 2.6 描述： CiscoWorks IPM是可测量网络响应时间和可用性的故障检测应用。 Solaris和Windows平台上的的IPM ... 2008-10-08