皮皮播放器ActiveX控件函数溢出漏洞
皮皮播放器是一款经典、易用、广受网友青睐的在线影视点播软件，其ActiveX控件（PIPIWebPlayer.ocx）中的PlayURLWithLocalPlayer（）函数在处理URL地址时没有做有效的检测导致存在栈溢出漏洞。 详细说明......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
皮皮播放器ActiveX控件函数溢出漏洞
皮皮播放器是一款经典、易用、广受网友青睐的在线影视点播软件，其ActiveX控件（PIPIWebPlayer.ocx）中的PlayURLWithLocalPlayer（）函数在处理URL地址时没有做有效的检测导致存在栈溢出漏洞。 详细说明......
阅读全文 →WordPress诸多插件爆出高危漏洞
1.WordPress SH Slideshow plugin <= 3.1.4 SQL Injection Vulnerability Exploit Title: WordPress SH Slideshow plugin <= 3.1.4 SQL Injection Vulnerability Date: 2011-08-29 Author: Miroslav Stampar (miroslav.stampar(at)gmail.com @stamparm) Software Link: http://downloads.wordpress.org/plugin/sh-slideshow.3.1.4.zip Version: 3.1.4 (tested) PoC (POST data) http://www.xxxxx.com/wp-content/plugins/sh-slideshow/ajax.php id=-1 AND 1=IF(2>1,BENCHMARK(5000000,MD5(CHAR(115,113,108,109,97,112))),0)--%20 Vulnerable code $result = $wpdb->query(''delete from sh_slides where id = ''.$_POST[''id'']); 2.WordPress iCopyright(R) Article Tools plugin <= 1......
阅读全文 →