939 matches found
CVE-2010-3912
CVE-2010-3912 (NORMAL) Affected products: SUSE Linux Enterprise 11 SP1 and 10 SP3, involving the supportconfig script within the supportutils package. Vulnerability: The supportconfig script does not disguise passwords in configuration files it collects. The available description notes unknown im...
Ecshop2.7.2持久型XSS（可获得管理员帐号）
简要描述： 个人资料修改时，Javascript代码过滤不够严格，XSS代码直接进入数据库 详细说明： 密码保护问题这一项，没有使用正则过滤，其他的的都有正则过滤。我们可以在密码保护问题里输入XSS，但是后台查看会员资料是不显示密码保护问题的，所以这里必须要网站后台添加了新的 “会员注册项”时，后台查看资料就会显示了，此处填入一段引入外部js的代码:" 外部test.js文件内容如下 Ajax.call'privilege.php?act=update','id=1&username=heihei&[email protected]','',"POST","JSON"; 漏洞证明：...
VPSProxy (PHP Secure proxy + GUI)
PHP Secure proxy - программа для туннелирования HTTP/HTTPS трафика через PHP-гейт. На написание меня подтолкнула идея bons'a, в реализации которого не было необходимого мне функционала, и самое главное, GUI. Возможности + Поддержка HTTPS для php-гейтов. + Туннелирование HTTPS трафика добавлено в...
Microsoft спасет людей с короткими паролями
Светлые умы из Microsoft изобрели новый способ защиты от взломов и подбора паролей. Оказывается, эффективная защита корпоративных систем и компьютеров сотрудников крупных компаний может осуществляться путем ограничения количества одинаковых паролей внутри системы. В августе два специалиста по...
Apache Axis2 1.4.1 - Local File Inclusion
Apache Axis2 1.4.1 - Local File Inclusion Exploit Title: Apache Axis21.4.1 Local File Inclusion Vulnerability Date: 2010/5/24 Author: HC Software Link: http://ws.apache.org/axis2/download/141/download.cgi Version: Axis2 1.4.1 Tested on: Linux category: Webapps Code : 1.http://Domain...
brute force password attack protection by default
We have added an upgrade task to set jira.maximum.authentication.attempts.allowed=5 on all instances even if they previous had set it to something else. This is to ensure that systems are more safe by default...
Dodge ScanWebShell-vulnerability warning-the black bar safety net
Direct access to the xxx. asp? bin=zs will be in the current directory to generate a bin. asp. The connection password for the zs! PS: the file can Dodge ScanWebShell,but the generated bin. asp will be killed,after use please delete the bin. asp! % pass="zs" If request"bin"= pass then shell = "bi...
WordPress Password Protection Security Bypass Vulnerability
WordPress is prone to a security bypass vulnerability. SPDX-FileCopyrightText: 2010 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE = "cpe:/a:wordpress:wordpress";...
IT-Grundschutz M4.014: Obligatorischer Passwortschutz unter Unix
IT-Grundschutz M4.014: Obligatorischer Passwortschutz unter Unix. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94181 Diese Prüfung bezieht sich auf die 10...
IT-Grundschutz M4.001: Passwortschutz für IT-Systeme
IT-Grundschutz M4.001: Passwortschutz für IT-Systeme. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94172 Diese Prüfung bezieht sich auf die 11. Ergänzungslieferung 1...
GeFest Web HomeServer 1.0 Directory Traversal
|------------------------------------------------------------------| | | | / / / / | | / / / / / / / \ / / / / \ | | / // // / / / / / // / / / / / // / // / / / / / / | | /// //,// // //,// // // | | | | http://www.corelan.be:8800 | | [email protected] | | |...
IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen (Windows)
IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94204 Diese Prüfung bezieht sich auf...
IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen - Windows
IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94204 Diese Prüfung bezieht sich auf...
CVE-2009-4333
CVE-2009-4333 affects IBM DB2 9.5 before FP5 in the Relational Data Services component. The vulnerability allows an attacker to obtain the password argument from the SET ENCRYPTION PASSWORD statement via GET SNAPSHOT FOR DYNAMIC SQL, exposing confidential information. Affects DB2 9.5 prior to FP5...
Password Hole Fixed in GNU GRUB Update
The new version of the GNU GRUB boot loader, 1.97.1, closes a security hole in the previous version, 1.97, which allowed passwords be easily circumvented. The password protection is available in GRUB to prevent unauthorized modification of the boot parameters. Read the full article. The H Securit...
xen security and bug fix update
3.0.3-94.el54.1 - Fix race condition on domain reboot rhbz 525143 - Avoid multiple restarts of a domain rhbz 525141 - Add grub.conf password protection support to pygrub rhbz 525142 - Ignore unimplemented PHYSDEVOPmappirq rhbz 525149...
Use SQLRootKit web database the back door control case-vulnerability warning-the black bar safety net
Through this case study you can learn to: ① Understand the web database the back door SQLRootKit and other aspects of knowledge; ② Use SQLRootKit 1.0 and SQLRootKit 3.0 database Backdoor to control the computer. SQLRootKit is a method used to execute the database command in the web script, the...
Find Metadata
Added: 06/04/2009 Background This tool searches the Internet for PDF and Microsoft Office files in the given domain, and extracts the metadata from those files. This metadata often contains the names or aliases of the document's authors or contributors, which can be used to guess valid e-mail...
Find Metadata
Added: 06/04/2009 Background This tool searches the Internet for PDF and Microsoft Office files in the given domain, and extracts the metadata from those files. This metadata often contains the names or aliases of the document's authors or contributors, which can be used to guess valid e-mail...
Find Metadata
Added: 06/04/2009 Background This tool searches the Internet for PDF and Microsoft Office files in the given domain, and extracts the metadata from those files. This metadata often contains the names or aliases of the document's authors or contributors, which can be used to guess valid e-mail...