漏洞名称
cmseasy 框架注入可通过swf文件进行xss 跨后台也可绕过360直接xss
PHPSHE关键位置CSRF+后台注入 可获取管理员帐号密码
用友CRM注入漏洞(无需登录通杀所有版本)
万户oa SQL注入漏洞
KPPW开源威客系统 存储型XSS
U-mail一处SQL注入+任意文件删除
cmseasy 后台csrf缓存配置文件可导致getshell(2)
DevExpress 13.2.8 /FileManagerComponent.aspx 目录穿越漏洞
JIS /selx_userlist.jsp SQL注入漏洞
PHPYUN 3.1 /wap/member/model/index.class.php SQL注入漏洞
[共 465732 条]