發簡信
IP屬地：江西
-
Ueditor php版雞肋getshell
發布時間：2017-10-13 公開時間：N/A 漏洞類型：文件操作 危害等級：低 漏洞編號：xianzhi-2017-10-37953353 ...
-
Discuz 密鑰泄露發布時間：2017-06-02 公開時間：N/A 漏洞類型：信息泄露 危害等級：高 漏洞編號：xianzhi-2017-06-98765357 ...
-
PHPWind 密鑰泄露
發布時間：2017-05-10 公開時間：N/A 漏洞類型：信息泄露 危害等級：高 漏洞編號：xianzhi-2017-05-94591722 ...
-
PHPCMS authkey泄露導致注入
發布時間：2017-04-28 公開時間：N/A 漏洞類型：sql注入 危害等級：高 漏洞編號：xianzhi-2017-04-93356191...
-
MetInfo 雞肋getshell
發布時間：2017-01-02 公開時間：N/A 漏洞類型：文件上傳 危害等級：高 漏洞編號：xianzhi-2017-01-73318655 ...
-
MetInfo 注入
發布時間：2016-11-25 公開時間：N/A 漏洞類型：sql注入 危害等級：高 漏洞編號：xianzhi-2016-11-61726270...
-
UEditor .net版本 getshell
發布時間：2018-08-03 公開時間：2018-08-21 漏洞類型：邏輯漏洞 危害等級：高 漏洞編號：xianzhi-2018-08-16...
-
PHPCMS 前臺注入/任意文件讀取發布時間：2016-09-04 公開時間：N/A 漏洞類型：變量覆蓋 危害等級：高 漏洞編號：xianzhi-2016-09-44267058 ...
-
PHPCMS 系統郵箱信息泄露發布時間：2016-09-03 公開時間：N/A 漏洞類型：變量覆蓋 危害等級：高 漏洞編號：xianzhi-2016-09-44039559 ...
個人介紹
找個地方保存一下這些年挖的那些php開源系統的漏洞。
基本上都是官方已修復的。
剩下的一些官方修復后會慢慢更新。
如有任何問題歡迎騷擾qq:3298302054
基本上都是官方已修復的。
剩下的一些官方修復后會慢慢更新。
如有任何問題歡迎騷擾qq:3298302054