Escort Directory CMS SQL注入漏洞及修复

Escort Directory CMS是一款专门为成+人网站打造的内容管理系统,Escort Directory CMS存在sql注入漏洞,可能导致敏感信息泄露。

[+]info:
~~~~~~~~~
# Exploit Title: Escort Directory CMS SQL Injection Vunerability
# Google Dork: "Powered By Escort Web design"
# Platform: php
# Date: 09.02.2011
# Author: NoNameMT
# Software Link: http://www.escortwebsitedesign.co.uk/directory-design/
# Price: 750

更多相关文章
  • 文/王海天沉寂一段时间后,最近的团购市场依旧热闹.市场传言美团获得红杉领投的7亿美元融资.各大媒体纷纷转载报道,随后两家都出来证明消息不实.背后原因和目的,其实已经不需要多说什么了.原因,你懂得.当前的团购市场,主要是三家在玩:美团.大众点评.糯米.除了竞争的激烈,整个团购市场看似风风火火,其实深入 ...
  • 置顶文章:<纯CSS打造银色MacBook Air(完整版)> 上一篇:<JavaScript"并非"一切皆对象> 作者:myvin 写在前面的前面 如标题所示,写在前面的前面,所以这些必然是一些废话,欲直接看有些营养的,可以点击这个锚点直接跳过这些废话. ...
  • 深圳晚报讯(记者 黄娜 吉林大学实习生 孟庆建)昨天一早,微信出现大面积瘫痪,包括北京市及广东.浙江.山东.黑龙江.河南.江苏等省大量用户无法使用微信,瘫痪状态持续了约7个小时,直到14时20分左右故障解除,才恢复正常使用. 腾讯微信官方回应:“此次故障原因已定位,因市政道路建设导致网络光缆被挖断, ...
  • 用惯了Windows2003,去配置2008的时候还真有点摸不着头脑.干脆把有用到的都列在这里,方便后续查找.一.安装IIS.Telnet      点击:开始 -> 管理工具 -> 服务器管理器:      再点击:角色 -> 添加角色 -> Web服务器(IIS) : 如 ...
  • 生产环境上线发布程序导致服务故障案例解析 (老男孩郑重声明:本文不针对任何公司和个人,仅供大家学习交流之用) 1 由生产操作失误引起的故障................................................................................. ...
  • 2014年10月3日,国外安全研究员Joshua J. Drake在他github提交了针对华硕路由器的一个远程命令执行漏洞poc.该漏洞随后被编号为CVE-2014-9583. 知道创宇安全研究团队在第一时间对该命令执行漏洞进行了研究和分析. a)     漏洞描述 华硕路由器R系列路由器使用开源 ...
一周排行
  • 虽然 MySQL 4.1.7 已经发布并成为官方推荐版本,但是 4.0.x 系列并没有停止更新和 bug 修复,其实现在服务器上的 MySQL 大多是 3.x 版本的,. 在更新到 4.1.17 版本的 MySQL ...
  •  1. DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正常服务,甚至从互联网上消失,是目前最强大.最难防御的攻击之一. 按照 ...
  • 这里已经发布了:http://www.2cto.com/News/200805/26735.html 安全研究人员Aviv Raff近日发布了准许某人控制正在运行Internet Explorer计算机的攻击代码.为 ...
  • 本报讯(记者李斌)昨天,有国外媒体报道,两名熟知内情的消息人士称,雅虎已经与阿里巴巴集团就后者董事局主席马云转移支付宝所有权的纠纷达成了和解.不过,阿里巴巴和雅虎官方并未对此消息发表任何评论.
  • 工作10多年后,跟一个要好的朋友一起开了一家做技术外包的科技公司. 运营公司几年了,发现了一些困扰自己问题,有意开通博客来跟大家讨论一下. 希望能够找到一个好的解决办法. 公司大部分项目都是用JAVA开发的,每个项目 ...
  • B树的简介 B树的性质: 一棵B树T是具有一下性质的有根树: 1. 每个结点 x 具有如下属性: a. x.n 存储当前节点 x 中关键字的个数: b. x.n 个关键字本身 x.key1, x.key2, ..., ...
  • 1.LPC基本概念:一个语音的抽样能够用过去若干个语音抽样的线性组合来逼近.通过使实际语音抽样和线性预测抽样之间差值的平方和达到最小,能够决定唯一的一组预测系数.用于语音分析与合成,可估计许多语音基本参数:基音.共振 ...
  • 据美国猎奇新闻网站"odditycentral.com"4月28日报道,美国洛杉矶一女子Triana Lavey因对自己的外形不太满意,花费了1.5万美元进行整形.
  •  sort函数的用法 做ACM题的时候,排序是一种经常要用到的操作.如果每次都自己写个冒泡之类的O(n^2)排序,不但程序容易超时,而且浪费宝贵的比赛时间,还很有可能写错.STL里面有个sort函数,可以直接对数 ...
  • var rmb = 123456789.01; var retRmb = rmb.toFixed(2).replace(/\d{1,3}(?=(\d{3})+(\.\d*)?$)/g, '$&,'); con ...