Redis 安全漏洞

Redis is the United States Redis company's set of open-source use of ANSI C written to support the network , can be based on memory can also be a persistent log-type , key-value Key-Value storage database , and provides a variety of languages API. Redis has a security vulnerability that could be...

Adobe Animate 数字错误漏洞

Adobe Animate is a set of Flash animation software from the American company Audobee Adobe. Adobe Animate suffers from a numeric error vulnerability that originates from an integer underflow, which can be exploited by an attacker to execute arbitrary code...

多款Siemens产品 安全特征问题漏洞

The S7-200 SMART series is a series of miniature programmable logic controllers that control a variety of small automation applications. A use of insecure random values vulnerability exists in the Siemens S7-200 SMART series, which can be exploited by an attacker to create a denial of service...

kppw /control/user/account_report.php等2处 SQL注入漏洞

0x01漏洞简介 kppw 在/control/user/accountreport.php等2处 SQL注入漏洞。 1 control\user\accountreport.php 2 control\user\accountrights.php 0x02漏洞详情 在 control\user\accountreport.php 和 control\user\accountrights.php中，也就是举报管理处，我们拿第一个来说明一下。 '任务', 'work' = '稿件', 'product' ='商品' ; $arrReportStatus = array '1' ='待处理'...

信游科技网站管理后台弱口令

简要描述： 信游科技管理后台可登陆 详细说明： 访问信游科技页游平台管理系统 http://ht.52xinyou.cn/xykj/login.aspx 可以使用账号：xinyoukeji 密码:xinyoukeji 登陆系统 https://images.seebug.org/upload/201605/080212066495390cc27b03f0e0cf03af86d90417.png 可以执行的操作一目了然了， 对用户组的管理 查看用户信息...

用友oa getSessionList.jsp信息泄露

https://g.jiuminghu.com/newwindow=1&q=intitle:%E3%80%8A%E7%94%A8%E5%8F%8BU8-OA%E3%80%8B&btnK=+%E6%90%9C%E7%B4%A2 intitle:《用友U8-OA》 谷歌搜索即可搜出来大量案例 漏洞存在于：http://www.example.com/yyoa/ext/https/getSessionList.jsp?cmd=getAll 该漏洞允许攻击者获取所有用户的用户名和密码MD5值...

大汉政府信息公开网站群存在getshell的风险

简要描述： 管理后台权限绕过，进入后台后轻松GetShell http://www.wooyun.org/bugs/wooyun-2015-0107138 矿主曾经提交了大汉的某个getshell的漏洞，但是并不完全，我将xxgk里涉及到后台绕过getshell的补充完整。都是没有提交过的。 详细说明： 1.http://xxx/xxgk/jcmsfiles/jcms1/web1/site/zfxxgk/ysqgk/quecode.jsp，quecode.jsp代码如下： ValidateCode.class文件，函数setSessionName，将this.sessionname...

大汉网络vipchat上传getshell漏洞(附案例)

简要描述： 大汉网络vipchat上传getshell漏洞 详细说明： 第一步伪造 session值：clusterid 地址：/vipchat/VerifyCodeServlet?var=clusterid None...

Dedecms远程写文件漏洞

来源链接：http://seclists.org/fulldisclosure/2015/Jun/47 http://blog.nsfocus.net/dedecms-write-file-vuln/ 0x00 漏洞概述2015年6月17日seclists网站上公布了Dedecms的一个远程getshell漏洞细节，造成这个漏洞的原因也有些让人玩味。官方已在2015年6月18日发布了修复版本，下载链接：http://www.dedecms.com/products/dedecms/downloads/本篇文章将分析这个漏洞的成因，并给出触发利用方法。0x01...

ESPCMS后台CSRF修改管理密码

简要描述： ESPCMS后台CSRF修改管理密码 详细说明： 修改管理员密码没有验证原密码 我也是醉了 抓包 没有token值验证 构造表单试试？ ok啊 可以修改啊 表单构造好了，但是修改好了之后随便不会提示修改了密码，但是会自动跳转到后台，这样就会被管理员发现或者产生怀疑了 肿么破？？？ 我们利用回旋镖 我们新建一个html，代码如下 乌云测试 !--设...

大米CMS v4.9 sql注入

简要描述： rt 详细说明： 看到 操作数据的save函数 public function save$data='',$options=array ifempty$data // 没有传递数据，获取当前数据对象的值 if!empty$this-data $data = $this-data; else $this-error = L'DATATYPEINVALID'; return false; // 分析表达式 $options = $this-parseOptions$options; if!isset$options'where' // 如果存在主键数据 则自动作为更新条件...

php云人才系统csrf防护不当可刷钱

简要描述： php云人才系统csrf防护不当可刷钱 详细说明： 搜索了下$SESSION'pytoken' 一个有两个函数进行了调用 如下 function admin $r=$this-obj-getadminusershell; $this-registrs; if$POST if$POST'pytoken'!=$SESSION'pytoken' unset$POST'pytoken'; $this-obj-ACTlayermsg"来源地址非法！",3,$this-config'syweburl'; if!$SESSION'pytoken' $SESSION'pytoken' =...

嘉缘人才系统SQL注入导致任意用户登陆

简要描述： 嘉缘人才系统SQL注入导致任意用户登陆 详细说明： 文件member/index.php require'check.php'; ifempty$do $do= ''; $titstr="会员中心"; $usertype=getcookie'usertype';$ut=''; $usertype=='pmember'&&$ut='person'; $usertype=='cmember'&&$ut='company'; $usertype=='smember'&&$ut='school'; $usertype=='tmember'&&$ut='train';...

CuuMall商城后台Getshell

简要描述： CuuMall商城后台Getshell 最新版本v2.3 其他版本未测试 估计也通杀 ok思密达！！！ 详细说明： CuuMall商城后台Getshell 有2种方法 第一种对表单里面的value参数没有过滤就直接显示了 还有种方法是可以利用解析漏洞 备份获取shell 下面是： -------------淫荡De分割线------------- 漏洞证明： 1 漏洞文件存在 \Runtime\app.php 'dbtype' = 'mysql', 'dbhost' = 'localhost', 'dbname' = 'cuumall', 'dbuser' = 'root',...

信游科技页游平台程序又一枚通用型SQL注入

简要描述： 通用性注入 详细说明： 漏洞页面地址 api/payment/checkparams.ashx 源码如下 using System.Web; using System.Text; using System.Collections.Generic; using System.Linq; using System.Globalization; namespace com.xykj.pay /// /// 检查用户信息 /// public class checkparams : IHttpHandler public void ProcessRequestHttpContext...

建站之星用户中心设计不当可操作任意站点

简要描述： 建站之星用户中心设计不当可操作任意站点 详细说明： 后台用户中心拉取站点信息的时候没有对站点名所有者验证。 不知道生成的站点名pro111111这样的是什么格式的,如果实现其他人知道这个站点名的话直接,POST这个id就可以得到网站管理名和管理密码了.然后就可以进网站改改删删了. 但是可以从搜索引擎获取 漏洞证明： 还会泄漏一个check值...

PHPSHE某处SQL注入漏洞

简要描述： 详细说明： 文件order.php //@ 订单增加 @// case 'add': $cartinfo = cartinfounserialize$ccartlist; $infolist = $cartinfo'list'; $money = $cartinfo'money'; $cartinfo = cartinfounserialize$ccartlist; 这里的$ccartlist就是Cookie中的cartlist 反序列化后进入cartinfo函数。 跟进cartinfo函数 //购物车商品列表和价格 function...

Srun3000 /download.php 任意文件下载漏洞

深澜Srun3000 一处未经验证的任意下载漏洞下载路径可以用绝对路径，也可以用相对路径 影响版本 : 版本号小于等于 srun3000 3.00rc14.17.5 的更高的版本还未测试测过url:8081/download.php 116行，未经验证允许文件下载造成任意文件下载漏洞。用户只需提交目标文件名和 加盐过的 MD5 值就可以进行下载。 ?php$key="ijfri&8%4";$file=$GET"file";if$GET'k' != md5$file.$keyexit;iffileexists$file $thisbasefile =...

Linux-PAM "pam_timestamp"模块目录遍历漏洞

CVE ID:CVE-2014-2583 Linux-PAM是一款基于Linux的插入式验证模块。 通过PAMRUSER和PAMTTY传递的输入在用于创建文件时缺少校验，允许攻击者利用漏洞通过特制的PAMRUSER或PAMTTY值来绕过验证或创建任意文件。 0 Linux-PAM 1.x 目前厂商已经发布了升级补丁以修复漏洞，请下载使用： https://git.fedorahosted.org/cgit/linux-pam.git/commit/?id=Linux-PAM-118-32-g9dcead8...

CSDJCMS程式舞曲最新版Sql 一枚

简要描述： 看到官网上又更新了 2014-2-25 加强了SQL安全注入。特别感谢白帽子：（′ 雨。、C4nf3ng、Jim叔叔、寂寞的瘦子、lxj616 ）对程序的漏洞检测。 还感谢了各白帽子啊 还不错。 那就继续挖挖? 详细说明： 在user\pay.php中 public function tenpayreturnurl requireonce CSCMSPATH."tenpay/ResponseHandler.class.php"; $resHandler = new ResponseHandler; $resHandler-setKey$key; //判断签名...