更新 2013-04-10
科讯 6.x~8.x getshell 0day
未对提交参数判断，导致可以写任意文件到服务器上... 详细说明： Wap/Plus/PhotoVote.asp 14 - 23 [crayon-6aab973085a155540723...
科讯漏洞
不再关注网络安全
更新 2012-10-13
科讯kesionCMS下载漏洞Exp
科讯 kesionCMS >=8.0 9.0 任意下载漏洞最新 Exp 关于此漏洞已经在论坛发了2次了。。每次都exp都没搞完全。今天下午抽空就把exp搞完全了...
更新 2012-10-06
科讯kesioncms7.0 任意文件下载漏洞
科讯kesioncms7漏洞，属高危漏洞 漏洞检测方法： 先注册用户登陆，访问/user/Contributor.asp可以看到几个可以投稿的分类，选择个软件...