手机有很多漏洞都是无法解决的，比如腾讯玄武实验室发现的应用克隆漏洞 这种漏洞可以复制克隆手机软件里面的信息和资料 所以一旦发现安卓软件可以更新了一定要及时的更新，还可以安装管家一类的安全软件来加强手机防护
漏洞类型：COOKIES欺骗 漏洞描述：此漏洞利用修改COOKIES 直接进入后台，自定义页Getshell。登录文件 admin\Modules\Auth\Index.php <?if ( defined( "EXCMS" ) ) //在admin/index.php里有了 下面文件都是包含运行方式的 { } if ( !defined( "EXCMS_ADMIN" ) ){ exit( "Access Denied" );} $excms_...
信息泄露漏洞，来源于 cnvd，是国家计算机网络入侵防范中心2020年11月27发布的漏洞。漏洞描述 Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS Crafter Studio 3.0.1版本存在信息泄露漏洞，该漏洞允许攻击者可利用该漏洞能够创建一个带有特殊XML的站点，该站点允许在带外检索OS文件。
CMS 跨站脚本漏洞 Subrion CMS 跨站脚本漏洞来源于cnvd，是2020年11月4日发布的跨站脚本漏洞。漏洞评分 漏洞描述 Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS v4.2.1版本中存在跨站脚本漏洞。该漏洞源于panel / phrases / VALUE参数。
是2020年11月27日发布的授权问题漏洞。漏洞评分 漏洞描述 Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS Crafter Studio 3.0.1版本存在安全漏洞，该漏洞源于一个未经身份验证的攻击者可利用该漏洞能够创建一个带有特殊设计的XML的站点，允许从带外检索OS文件。
UCMS 安全漏洞 UCMS 安全漏洞来源于cnvd，是2020年11月30日发布的安全漏洞。漏洞评分 漏洞描述 UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.5.0版本存在安全漏洞，该漏洞源于存在文件上传漏洞，攻击者可利用该漏洞可以利用该漏洞获取服务器管理权限。
安全漏洞 October CMS 安全漏洞来源于cnvd，是2020年11月23日发布的漏洞。漏洞评分 漏洞描述 October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October 1.0.319和1.0.470之前版本存在安全漏洞，该漏洞源于启用的enableSafeMode能够编写特定的Twig代码来逃避Twig沙箱并执行任意的PHP。
Crafter CMS 跨站脚本漏洞来源于cnvd，是2020年11月27日发布的跨站脚本漏洞。漏洞评分 漏洞描述 Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS Crafter Studio 3.0.1版本存在跨站脚本漏洞，该漏洞允许攻击者可利用该漏洞能够注入恶意JavaScript代码，导致在管理面板中存储盲目跨站攻击。