凤凰网某站上传漏洞

围观人数：14900　日期：2015/4/21 20:29:09

凤凰网某站上传漏洞已shell（涉及大量用户），且发现用户密码均为明文保存。
详细说明：
凤凰网的中医频道http://zhongyi.ifeng.com/

登录后访问头像修改功能

抓包，改后缀后即可成功上传shell


数据库

本地数据库

大量用户数据，密码明文保存

• 关注本站福利公众号 每天领大额外卖红包
• 看看黑客如何使用搜索引擎
• 黑客留下的网站后门能做什么？
• 遇到钓鱼网站怎么办？直接教做人！
• 利用NC瑞士军刀拿webshell
• cc攻击怎么防御,如何防止cc攻击?
• 找网站后台方法大全,怎么查找网站后台？

• 全球活跃idc段子，3389必备，小风最新整理
• QQ号码申诉小方法 成功率高达70%
• 新手不知道该买什么书?推荐这一本
• 支付宝9.0新营销、新浪潮、新趋势、新风口
• 虚拟机的安装和使用
• 无需工具秒破网页上的星号密码[代码法]
• 微信查聊天记录？手机号定位？小风痛批伪黑客骗子
• 网站在线手机模拟器
• 菜鸟必知的黑客专用术语
• 安卓/苹果微信隐藏6个 99％的人不知道
• 欢迎大家来到小风教程网的黑客法律知识课！
• cc攻击怎么防御,如何防止cc攻击?
• 2017王者荣耀2000点券钓鱼盗号网站源码_仅供学习参考
• 黑客大战的世界地图，中国居然是最大攻击源！

• 黑客术语基础知识快速了解 新手必看
• 想盗号的进来看看_盗号方法扫盲贴
• 总结常见的10种破解密码方法
• 找网站后台方法大全,怎么查找网站后台？
• 微信查聊天记录？手机号定位？小风痛批伪黑客骗子
• 玄风小组2015黑客渗透工具包
• 2015最新QQ空间钓鱼网站参考源码
• QQ号码申诉小方法 成功率高达70%
• 最新查qq好友ip方法
• 51新方法刷Q币
• 2021最新黑客高清壁纸下载
• 不需要懂代码也可以当黑客 菜鸟专用黑客装逼网站
• 点击进入玄风小组网盘,免费黑客网盘
• 黑客入侵大量“肉鸡”后用来干嘛?会远控的人才知道！