hacke2' Blog

http://bbs.wolvez.org/viewtopic.php?id=256 漏洞分析： 1.未启用ucenter服务的情况下uc_key为空 define('UC_KEY', pc_base::load_config('system', 'uc_key')); 2. deleteuser接口存在SQL注入漏洞，UC算法加密的参数无惧GPC,程序员未意识到$get['ids']会存

话说这几天网上有点乱，为什么呢？发上EXP #!/usr/bin/env python ############################################################################# # MS12-020 Exploit by Sabu # sabu@fbi.gov # Uses FreeRDP ##########