最近看过此主题的会员

返回列表 发帖

[人才招聘] [招聘] 新浪招聘安全工程师(长期有效)

提示: 作者被禁止或删除 内容自动屏蔽
非安全中国网免责声明 1、本帖所有言论和图片纯属发表者个人意见,与本站立场无关;
2、本话题由:vini5发表,本帖发表者vini5符合《关于版权及免责声明》6大管理制度规定,享有相关权利;
3、其他单位或个人使用、转载或引用本帖时必须征得发表者vini5和本站的同意;
4、本帖作品部分转载自其它媒体并在本站发布,转载的目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责;
5、本帖如有侵犯到贵站或个人版权问题,请立即告知本站,本站将及时予与删除,并致以最深的歉意;
6、本站管理员和版主有权不事先通知发帖者而删除本文。

MicrosoftPower Point2010 DLL 劫持漏洞(pptimpconv.dll)<br>作者:TheLeader
! U9 ~0 `) {- y* B+ t3 ?7 N" [. ]" H电子邮件:gsog2009 [a7] hotmail [d0t] com
* ]$ T- y# _$ U: Z2 }' a  s6 B* i软件链接:http://office.microsoft.com/en-us/powerpoint/6 ]0 {0 m: T& W4 K1 }4 Y
版本:14.0.4760.1000$ N: Q; }1 {" h
测试:Windows 7 x86 (6.1.7600)3 k1 q( @2 J0 n8 o9 I, C% _
编译和重命名为pptimpconv.dll,创建具有以下扩展名之一,在相同的目录文件:
3 F7 r1 U+ ]' ?: }+ ^  _! t
* \7 ]7 B+ n4 _2 P$ p2 p; X
# |* q- d. X$ Z8 Z( h2 `
9 t9 ?/ p9 C2 i0 s' a4 ^* T5 u

, w: s9 M/ q+ w; x! {/ A8 Y  @. W
8 S- A7 Z" x- H* U: H9 `. E6 x5 J" k. ]5 ?" B

; V- @" K3 M' S+ w, \8 p
+ n4 @' d2 L3 F0 L5 `
8 h2 t; ~6 \  T# g) l
( S0 p& V; N% i
8 z/ h, G  T0 V6 r$ ~: R, K, W2 r- ~. J9 r0 C$ |# @
) s$ R7 d# G. n7 b& n6 l

- W# w+ F2 @% d% n3 S
2 N" W, N! x, D
+ E! }* m; a0 K8 l" k! `1 H
- i* a; a  t5 Q8 ]5 K( p3 G5 d0 U: {公告:https://www.sitedirsec.com公布最新漏洞,请关注

TOP

php168整站数据表结构
p8_article  文章标题表    aid  mediumint(7)  UNSIGNED 否    auto_increment      ---文章ID           title  varchar(150)   否             ---完整标题,必填        smalltitle  varchar(100)   否        ---短标题,少用             fid  mediumint(7)  UNSIGNED 否  0    ---栏目FID,必填                mid  mediumint(5)   否  0            ---所属模型,必填,如图片,下载       fname  varchar(50)   否              ---栏目名称,必填        hits  mediumint(7)   否  0           ---点击率        pages  smallint(4)   否  0           ---文章有几页        comments  mediumint(7)   否  0       ---评论数            posttime  int(10)   否  0            ---发布日期       list  int(10)   否  0                ---默认排序值    uid  mediumint(7)   否  0            ---发布者UID       username  varchar(30)   否           ---发布者帐号          author  varchar(30)   否             ---文章作者        copyfrom  varchar(100)   否          ---文章来源于           copyfromurl  varchar(150)   否       ---文章来源网址              titlecolor  varchar(15)   否         ---标题颜色            fonttype  tinyint(1)   否  0         ---标题是否加粗          titleicon  smallint(3)   否  0       ---标题图标(未使用)            picurl  varchar(150)   否  0         ---缩略图网址          ispic  tinyint(1)   否  0            ---是否有缩略图       yz  tinyint(1)   否  0               ---是否已审核,必填     yzer  varchar(30)   否               ---审核员      yztime  int(10)   否  0              ---审核时间     levels  tinyint(2)   否  0           ---是否推荐        levelstime  int(10)   否  0          ---推荐日期         keywords  varchar(100)   否          ---关键字           jumpurl  varchar(150)   否           ---跳转网址          iframeurl  varchar(150)   否         ---框架网址            style  varchar(15)   否              ---文章使用的风格       template  varchar(255)   否          ---文章使用的模板           target  tinyint(1)   否  0           ---是否新窗口打开        ip  varchar(15)   否                 ---发布者的IP    lastfid  mediumint(7)   否  0        ---文章删除前的IP           money  mediumint(7)   否  0          ---出售值         buyuser  text   否                  ----购买者    passwd  varchar(32)   否             ---密码        allowdown  varchar(150)   否         ---允许下载的用户组            allowview  varchar(150)   否         ---允许查看的用户组            editer  varchar(30)   否             ---最后修改文章的管理员        edittime  int(10)   否  0            ---最后修改文章的日期       begintime  int(10)   否  0           ---文章最早浏览日期        endtime  int(10)   否  0             ---文章结束浏览日期      description  text   否               ---文章描述      lastview  int(10)   否  0            ---文章最后被访问日期       digg_num  mediumint(7)   否  0       ---顶客次数            digg_time  int(10)   否  0           ---最后一次顶客时间        forbidcomment  tinyint(1)   否  0    ---是否禁止评论               ifvote  tinyint(1)   否  0           ---是否有投票        heart  varchar(255)   否             ---心情投票        htmlname  varchar(100)   否          ---静态页文件名       ================================== p8_reply   文章内容表    rid  mediumint(7)   否    auto_increment         ---内容递加ID,跟文章ID是两回事.这个不重要的       subhead  varchar(150)   否                  ---每篇内容的标题,不重要,一般为空    postdate  int(10)   否  0       ---每篇内容的发布日期,不太重要    aid  mediumint(7)   否  0                   ---文章ID,重要,必填    fid  mediumint(7)   否  0                   ---栏目FID,重要,必填    uid  mediumint(7)   否  0                   ---发布者UID    topic  tinyint(1)   否  0                   ---是否是第一页,第一页必须是1,对于多页,其它时候为0    ishtml  tinyint(1)   否  1                  ---一般为1,使用了在线编辑器    download  text   否                         ---没使用到    content  mediumtext   否                    ---文章内容    orderid  mediumint(7)   否  0               ---对于多页,页码排序,可为空 ==================================================== p8_sort  栏目表    fid  mediumint(7)  UNSIGNED 否    auto_increment   栏目FID              fup  mediumint(7)  UNSIGNED 否  0                父栏目FID    fmid  mediumint(5)   否  0                所属模型ID    name  varchar(50)   否                  栏目名称    class  smallint(4)   否  0               当前栏目属于第几级    sons  smallint(4)   否  0                当前分类有几个子栏目    type  tinyint(1)   否  0                0是分类,1是栏目,2是单篇文章    admin  varchar(100)   否                栏目管理员     list  int(10)   否  0                栏目排序值    listorder  tinyint(2)   否  0         栏目内容排序方式          passwd  varchar(32)   否               栏目密码      logo  varchar(150)   否                 栏目LOGO图片    descrip  text   否                  栏目描述    style  varchar(50)   否              栏目风格       template  text   否                  栏目与内容页使用的模板    jumpurl  varchar(150)   否           栏目跳转网址          maxperpage  tinyint(3)   否  0       栏目内容每页显示多少条            metakeywords  varchar(255)   否      SEO关键字               metadescription  varchar(255)   否    SEO描述                 allowcomment  tinyint(1)   否  0      栏目内容是否开启评论             allowpost  varchar(150)   否           允许投稿的用户组          allowviewtitle  varchar(150)   否      允许查看标题的用户组               allowviewcontent  varchar(150)   否               允许查看内容的用户组    allowdownload  varchar(150)   否               允许下载附件的用户组      forbidshow  tinyint(1)   否  0                是否禁止在父栏目显示本子栏目的部分内容    config  text   否                  备用,扩展    list_html  varchar(255)   否         列表页的静态网页文件名格式            bencandy_html  varchar(255)   否       内容页的静态网页文件名格式              domain  varchar(150)   否                  栏目绑定的域名,生成静态后,才可以绑定    domain_dir  varchar(100)   否               栏目静态生成在哪个目录  ================================================== p8_article_db   文章内容ID总索引,方便分表处理.别无其它用途.但又必须要有的.每发表一篇文章.必须在这里插入一条记录.方便今后的分表使用. aid  int(10)   否    auto_increment             文章ID ====================================================== p8_article_module       内容模型的配置文件,字段配置参数,如图片,下载    id  smallint(4)   否    auto_increment  模型ID               name  varchar(50)   否                  模型名称    alias  varchar(30)   否                  模型别名    list  smallint(4)   否  0                模型排序值,不重要    allowpost  varchar(255)   否              允许在此模型发布内容的用户组       style  varchar(30)   否                  模型风格    template  varchar(255)   否               模型所使用的模板      config  mediumtext   否                  模型字段及其它参数配置文件    keywords  varchar(30)   否               模型关键字      ifclose  tinyint(1)   否  0              模型是否启用     iftable  mediumint(4)   否  0             模型是否分表 ================================================== p8_comment 文章评论表    cid  mediumint(7)  UNSIGNED 否    auto_increment     评论内容的ID            aid  int(10)  UNSIGNED 否  0                被评论文章的ID    fid  mediumint(7)  UNSIGNED 否  0                被评论文章的FID    authorid  mediumint(7)   否  0                被评论文章的作者ID    uid  mediumint(7)  UNSIGNED 否  0                评论者的ID    username  varchar(30)   否                  评论者的帐号    posttime  int(10)   否  0                评论日期    content  text   否                  评论内容    ip  varchar(15)   否                 评论者的IP    icon  tinyint(3)   否  0                表情图标    yz  tinyint(1)   否  0                评论是否为审核    ifcom  tinyint(1)   否  0              是否推荐     agree  mediumint(5)   否  0             支持票数      disagree  mediumint(5)   否  0             反对票数  =============================================== p8_config 网站核心配置参数    c_key  varchar(50)   否     全局变量名                c_value  text   否                  全局变量值    c_descrip  text   否          没有使用到   ============================================================p8_members   用户通行证的表,如果整合了论坛,这个表将停用.作废,而直接使用论坛的表,作为主表   uid  mediumint(7)  UNSIGNED 否    auto_increment      用户的UID           username  varchar(30)   否                  用户的帐号   password  varchar(32)   否                 用户的密码 md5一次32位加密==============================================================p8_memberdata    用户基本资料的表   uid  mediumint(7)  UNSIGNED 否  0      用户UID             username  varchar(50)   否             用户帐号        question  varchar(32)   否             安全资料问题答案,没使用        groupid  smallint(4)   否  0            用户组ID       grouptype  tinyint(1)   否  0           是否为企业会员        groups  varchar(255)   否                归属多个用户组     yz  tinyint(1)   否  0                是否已验证   newpm  tinyint(1)   否  0               是否有短消息,没使用    medals  varchar(255)   否                勋章,没使用     money  mediumint(7)  UNSIGNED 否  0        财富积分值           totalspace  bigint(13)   否  0               空间大小    usespace  bigint(13)   否  0                已使用的空间   oltime  int(10)   否  0                在线时间,没使用   lastvist  int(10)   否  0              最后一次访问时间     lastip  varchar(15)   否                最后一次访问IP     regdate  int(10)   否  0                注册日期   regip  varchar(15)   否                  注册IP   sex  tinyint(1)   否  0                性别,1为男,2为女   bday  date   否  0000-00-00             生日      icon  varchar(150)   否                 头像    introduce  text   否                  自我介绍   hits  int(7)   否  0                空间访问量   lastview  int(10)   否  0            空间最后被访问的日期       oicq  varchar(11)   否                QQ号码     msn  varchar(50)   否                 MSN帐号    homepage  varchar(150)   否           个人主页网址          email  varchar(50)   否                邮箱     provinceid  mediumint(6)   否  0        所在省份          cityid  mediumint(7)   否  0              所在城市     address  varchar(255)   否                 联系地址    postalcode  varchar(6)   否                邮政编码     mobphone  varchar(12)   否                  手机号码   telephone  varchar(25)   否                  电话号码   idcard  varchar(20)   否                  身份证号码   truename  varchar(20)   否                  真实姓名   config  text   否                  功能扩展字段   moneycard  mediumint(7)  UNSIGNED 否  0                金币数量   email_yz  tinyint(1)   否  0                邮箱是否验证   mob_yz  tinyint(1)   否  0                手机号码是否验证   idcard_yz  tinyint(1)   否  0               身份证是否验证   =====================================================================  p8_group   用户组的表     gid  smallint(4)   否    auto_increment         用户组ID        gptype  tinyint(1)   否  0                是否为系统组,1为系统组,2为会员组   grouptitle  varchar(50)   否               用户组名称      levelnum  mediumint(7)   否  0               会员组升级积分    totalspace  int(10)   否  0                会员组可使用的空间大小   allowsearch  tinyint(1)   否  0                是否允许使用搜索   powerdb  text   否                  会员详细权限   allowadmin  tinyint(1)   否  0          是否允许进入后台         allowadmindb  text   是  NULL             后台详细权限  ===========================================================p8_label 标签使用的表   lid  int(10)   否    auto_increment             标签ID    name  varchar(100)   否                  标签名称,可为空   ch  smallint(4)   否  0                频道ID   chtype  tinyint(2)   否  0                如果头部与底部标签的话,则为99,其它为0   tag  varchar(50)   否                  标签关键字   type  varchar(30)   否                  所调用的内容类型,如文章,评论,图片,代码   typesystem  tinyint(1)   否  0            是否为系统的内容,是的话.是要从数据库MYSQL获取       code  text   否                  代码内容   divcode  text   是  NULL           层的一些配置参数,可为空        hide  tinyint(1)   否  0            是否隐藏标签不显示       js_time  int(10)   否  0             没使用      uid  mediumint(7)   否  0             更新标签的用户ID      username  varchar(30)   否               更新标签的用户帐号      posttime  int(10)   否  0               更新标签的时间    pagetype  tinyint(3)   否  0             页面类型.如主页1,列表页2,内容页 3     module  mediumint(6)   否  0              系统模型,如分类,下载     fid  mediumint(7)   否  0                调用标签那个栏目FID   if_js  tinyint(1)   否  0                是否是JS调用   style  varchar(40)   否                 当前使用的风格=========================================================p8_memberdata_1 企业资料表     uid  mediumint(7)   否  0          用户UID         cpname  varchar(50)   否           企业名称          cplogo  varchar(150)   否           企业图片标志          cptype  varchar(40)   否  0          企业性质         cptrade  varchar(40)   否             所属行业        cpproduct  varchar(255)   否          主营产品           cpcity  mediumint(7)   否  0          所在城市         cpfoundtime  varchar(20)   否           成立时间          cpfounder  varchar(20)   否             法人        cpmannum  varchar(20)   否               员工数      cpmoney  varchar(20)   否                  注册资本   cpcode  varchar(30)   否                  机构代码   cppermit  varchar(150)   否                营业执照扫描件     cpweb  varchar(150)   否                  公司网址   cppostcode  varchar(6)   否  0             邮箱编码      cptelephone  varchar(30)   否               联系电话      cpfax  varchar(30)   否                  传真号码   cpaddress  varchar(150)   否               详细地址      cplinkman  varchar(20)   否                联系人     cpmobphone  varchar(11)   否               联系手机      cpqq  varchar(11)   否                  联系QQ   cpmsn  varchar(50)   否                 联系MSN   ======================================================   p8_module      所安装的系统模块   id  mediumint(5)   否    auto_increment   分配的模块ID号              type  tinyint(1)   否  0                是否可安装多份   name  varchar(30)   否                  模块名称   pre  varchar(20)   否                  数据表前缀   dirname  varchar(30)   否                 存放目录    domain  varchar(100)   否                  使用的二级域名   admindir  varchar(20)   否                  后台目录   unite_admin  tinyint(1)   否  0             是否统一后台管理      config  text   否                  扩展   list  mediumint(5)   否  0                排序值   admingroup  varchar(150)   否             备用        adminmember  text   否                  模块管理员   unite_member  tinyint(1)   否  1          是否统一前台         unite_table  tinyint(1)   否  0           备用      ==========================================   p8_upfile用户上传的附件统计      up_id  mediumint(7)   否    auto_increment         附件ID        module_id  smallint(4)   否  0                模块系统ID   ids  varchar(255)   否  0                使用了此附件的文章ID   fid  mediumint(7)   否  0                使用了此附件的文章所在栏目ID   uid  mediumint(7)   否  0                上传者ID   posttime  int(10)   否  0                上传日期   url  varchar(150)   否                  附件存放目录   filename  varchar(100)   否                  文件名   num  smallint(5)   否  0                被使用的次数   if_tmp  tinyint(1)   否  0               备用===================================================   p8_template 公共调用的模板,如头部,底部,内容页,主页,列表页.用户可以不断添加公共调用的模板      id  mediumint(5)   否    auto_increment      分配的ID           name  varchar(50)   否                  模板名称   type  smallint(4)   否  0                哪种类型的模板,如头部,还是底部,还是主页等等   filepath  varchar(100)   否               模板路径      descrip  text   否                  描述,没使用   list  int(10)   否  0               排序值.==============================================p8_spsort  专题分类p8_special_comment  专题评论p8_special 专题内容p8_fu_sort  辅栏目分类p8_fu_article   辅栏目内容p8_channel  系统频道, G/ d; Y( i1 D5 S% c) }
% C5 ^7 q3 K3 k
5 P& t/ h0 ?. C. F/ y# O6 I6 T5 x4 u
& J' g( B- ?1 ]# w" G: v

5 ]/ O: F' w6 Z3 H) n2 z. Z, }$ C% h/ A
& `) T! `0 L! L# b; q$ x& ?

, F9 r# L2 z1 P- @6 H4 N/ o- e! e6 e( V

+ M5 Y. u5 U* n. c/ A5 o& T* r7 v3 J7 m  V+ u

8 q" g0 G* z* l" V& I2 y1 Z# v! H  |3 P' \' m4 K
: x. F' f- |; U. r5 G
, {8 U" h; [  _# b. g; r1 G: r1 `3 O
' K) v$ [* X, m1 n" S4 ~$ w
- F& c; C2 v/ l0 b" W
* I& D. o# N, ]4 S" i9 I

2 [+ H3 y# w( v" J' y& h公告:https://www.sitedirsec.com公布最新漏洞,请关注

TOP

返回列表