您尚未登录,请登录后浏览更多内容! 登录 | 加入最MC

QQ登录

只需一步,快速开始

 找回密码
 加入最MC

QQ登录

只需一步,快速开始

查看: 2176|回复: 6
打印 上一主题 下一主题

[闲聊] 无差别强势社工魔伴桌面官网(继安卓网第二弹)

[复制链接]
  • TA的每日心情
    开心
    2017-9-3 16:08
  • 签到天数: 286 天

    [LV.8]以坛为家I

    跳转到指定楼层
    楼主
    发表于 2016-9-23 14:21:04 来自手机 | 只看该作者 |0人打赏回帖奖励 |倒序浏览 |阅读模式
    无意间发现魔伴windows桌面官网漏洞,该漏洞可执行任意js代码,另外,该站点注册页存在数据库注入漏洞,已经证实存在,通过一个奇技淫巧可以读取所有用户数据,该站点地址:http://www.moban.com/该站点为IIS/ASP建站,据分析可能是自制程序,漏洞百出,目前正在联系该站站长。
    打赏

    0

    收藏

    0

    支持

    0

    反对

    0

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2017-9-3 16:08
  • 签到天数: 286 天

    [LV.8]以坛为家I

    沙发
     楼主| 发表于 2016-9-23 14:24:04 | 只看该作者
    不用我截图了,各位只需要访问http://www.moban.com/并打开任意主题详情页就能看到黑页,此问题关系站点安全,建议尽快修复。
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2017-9-3 16:08
  • 签到天数: 286 天

    [LV.8]以坛为家I

    板凳
     楼主| 发表于 2016-9-23 14:27:18 | 只看该作者
    另外,该站点管理员页面为http://www.moban.com/admin/ 但是屏蔽访问403,有兴趣的各位可以扫一扫文件,也许有新发现。这个网站安全指数极低,进阶的社工爱好者可以轻易爆破。
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    奋斗
    2017-10-1 18:54
  • 签到天数: 241 天

    [LV.8]以坛为家I

    地板
    发表于 2016-9-23 18:15:51 | 只看该作者
    一个技术狂啊啊啊啊啊啊啊啊
    那你混在mc 论坛里干什么

    点评

    技术狂虐哭我们这些人。。。  详情 回复 发表于 2016-9-24 07:21
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2018-4-14 05:18
  • 签到天数: 1283 天

    [LV.10]以坛为家III

    5#
    发表于 2016-9-24 07:21:59 | 只看该作者
    nxy 发表于 2016-9-23 03:15
    一个技术狂啊啊啊啊啊啊啊啊
    那你混在mc 论坛里干什么

    技术狂虐哭我们这些人。。。

    点评

    nxy
    +1  详情 回复 发表于 2016-9-24 08:39
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    奋斗
    2017-10-1 18:54
  • 签到天数: 241 天

    [LV.8]以坛为家I

    6#
    发表于 2016-9-24 08:39:52 | 只看该作者
    Wolverine 发表于 2016-9-24 07:21
    技术狂虐哭我们这些人。。。

    +1
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2017-9-3 16:08
  • 签到天数: 286 天

    [LV.8]以坛为家I

    7#
     楼主| 发表于 2016-9-24 13:07:14 | 只看该作者
    2333。。终于升到5级,各位祝贺一下
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    您需要登录后才可以回帖 登录 | 加入最MC

    本版积分规则