49 matches found
致远OA thirdpartyController.do 未授权RCE漏洞
...
西默科技智能DNS设备_host_mohost.php_mtype参数代码执行
No description provided by source...
1caitong电子采购系统 answer.asp 参数InfoNum SQL注入漏洞
No description provided by source...
南京擎天政务系统 /webpages/bjcx_list_page.aspx POST类型SQL注入
No description provided by source...
AnyMacro邮件系统 webmailgo.php 存储xss漏洞
No description provided by source...
1caitong电子采购系统 Login_Check.asp等4处 SQL注入漏洞
No description provided by source...
用友致远 /admin/login/user.properties 敏感信息泄漏漏洞
No description provided by source...
1caitong通用型电子采购系统 viewInvite3.asp 参数InviteId SQL注入漏洞
No description provided by source...
华为Wimax路由器信息泄露漏洞
No description provided by source...
通达OA任意文件下载漏洞
简要描述： 通达OA任意版本任意文件下载漏洞，可以下载电脑上任意文件。 官网最新版作演示： 详细说明： 正常下载图片： http://.../general/picture/batchdown.php?TmpFileNameStr=DSCN0292.jpg|@@&SUBDIR=&PICPATH=d:/myoa/%D4%B1%B9%A4%BB%EE%B6%AF 修改路径下载文件： 下载index.php：...
金伦电话会议系统 任意系统文件遍历
No description provided by source...
傲游4.3.0.300提示安装任意插件暴露external接口
http://extension.maxthon.cn/all/index.php?keyword=%22/%3E%3Cimg%20src=x%20onerror=%22external.mxCall%28%27InstallApp%27,%20%27http://extensiondl.maxthon.cn/skinpack/12041659/1356423316.mxaddon%27%29;%22/%3E 打开后提示安装http://extensiondl.maxthon.cn/skinpack/12041659/1356423316.mxaddon插件 external Objec...
Microsoft Exchange Server 中的漏洞可能允许信息泄漏 (MS15-103)
漏洞描述：Microsoft Exchange Server 是个消息与协作系统。Exchange server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。它还是一个协作平台。你可以在此基础上开发工作流，知识管理系统，Web系统或者是其他消息系统。 Microsoft Exchange Server 中存在多个漏洞。 Outlook Web Access OWA 未正确处理 Web 请求和清理用户输入和电子邮件内容，最严重的漏洞可能允许信息泄漏。漏洞影响：microsoft:exchangeserver:2013:cumulativeupdate8...
某通用稿件系统2处sql注入漏洞打包
简要描述： 某通用稿件系统2处sql注入漏洞打包 详细说明： 南京杰诺瀚软件科技有限公司的期刊系统，存在SQL注入： 注入点1： /Tougao/DownFile.aspx?GaoHao=【inject here】&type=1 注入点2： 注册账号，登录，访问/Tougao/WriteMsg.aspx POST参数：txtReceiver 案例： http://www.apsjournal.com/Web/Login.aspx http://www.lcjsyx.com/Web/Login.aspx http://sypft.cnmanu.net/Web/Login.aspx...
某教学系统存在注入漏洞
简要描述： RT 详细说明： SQL注入链接： /anmai/time/jiaoshirenke/teasubject.aspx 案例： http://218.78.241.80/anmai/time/jiaoshirenke/teasubject.aspx?type=set1&classno=1 http://jmzx.xmedu.cn:9999/anmai/time/jiaoshirenke/teasubject.aspx?type=set1&classno=1...
某教学系统存在注入漏洞
简要描述： RT 详细说明： SQL注入文件： /anmai/KYMamage/Others/TechnicCessionRight.aspx SQL注入案例： http://218.78.241.80/anmai/KYMamage/Others/TechnicCessionRight.aspx?depname=a http://jmzx.xmedu.cn:9999/anmai/KYMamage/Others/TechnicCessionRight.aspx?depname=a...
某教学管理系统存在注入漏洞
简要描述： RT 详细说明： SQL注入文件： /anmai/Elective/ClassInfo/CallOverDown.aspx 案例： http://jmzx.xmedu.cn:9999/anmai/Elective/ClassInfo/CallOverDown.aspx?itemid=1 http://www.gxbyzx.cn:88/anmai/Elective/ClassInfo/CallOverDown.aspx?itemid=1...
某通用型系统SQL注入
简要描述： 某通用型系统SQL注入 详细说明： 某通用型系统SQL注入。 源码：XYCMS休闲度假山庄源码 v2.7 下载地址：http://down.chinaz.com/soft/34081.htm 注入点：articledetail.asp 注入参数：id= 可搜索： 实例： http://www.julong888.com/articledetail.asp?id=51 http://hldysj.com/articledetail.asp?id=101 http://www.kxbyg.com/articledetail.asp?id=97...
信游科技储存XSS4发（挖2送2）
简要描述： 缺个移动硬盘 详细说明： http://www.wooyun.org/bugs/wooyun-2015-091845/trace/0e184aac8bde91257f9c2e657e33692f 说是不够完整，确实不够完整，因为之前用爬虫爬的IP被封了，没有料到，那几张图是没被封IP截的，被封后不能截图了，这次来个完整的吧 http://test.52xinyou.cn/这个地址是信游科技提供的专门的测试漏洞的子站 来到以后先随便注册个账号，然后点击玩家论坛 到了以后随便找个板块点击进去 然后点击发帖 标题和内容插入"/ 提交后返回查看并没有触发XSS。。安全果然做的够到位！...