2941 matches found
WPScan - WordPress Security Scanner
WPScan is a black box WordPress vulnerability scanner. Features Username enumeration from author querystring and location header Weak password cracking multithreaded Version enumeration from generator meta tag and from client side files Vulnerability enumeration based on version Plugin enumeratio...
某通用CRM系统任意文件上传
简要描述： 某通用CRM系统任意文件上传 详细说明： 用友旗下的畅捷通CRM http://www.chanjet.com/bencandy.php?fid=41&id=185 如图 存在任意文件上传，我们到官方demo站，crm.chanjet.com,发现弱口令 test 111111，成功登入 选择产品，看到附件 我们来新建一个附件，直接上传1.php，上传成功，我们来访问下， 上传后缀成了php.bak，由于官方使用apache搭建的，存在解析漏洞，所以这个是可以get...
Turbomail认证信息设计缺陷及存储型xss
简要描述： 漏洞1、任意用户认证信息劫持 漏洞2、跨站 漏洞3、内置账号弱口令 详细说明： 1、邮件系统直接把用户sessionid放置于url中，导致可利用图片探针轻易窃取到用户sessionid。 2、跨站漏洞，主要还是编辑器。 3、内置账号nobody默认口令为空，直接拿nobody搞到通讯录，然后就可以爆破其他人邮箱了，或者直接利用问题1劫持。 漏洞证明： 1、将图片探针插入到qq邮箱或其他邮箱img标签中发送给需要劫持的邮箱 对方在收到邮件阅读邮件时触发包含在邮件中的图片探针，手机第一时间收到包含sessionid的url...
CVE-2013-0173
Foreman before version 1.1 uses a fixed salt named “foreman” to hash root passwords, making brute-force guessing easier. The vulnerability affects the password-hashing path in Foreman pre-1.1; the root credential protection is weakened due to the non-unique, predictable salt. The available source...
CVE-2013-0173
Foreman before 1.1 uses a salt of "foreman" to hash root passwords, which makes it easier for attackers to guess the password via a brute force attack...
齐博官方后台存在弱口令问题（20多万会员信息危险）
简要描述： 后台弱口令 详细说明： http://www.qibosoft.com/admin28319635 http://bbs.qibosoft.com/admin.php 后台登陆地址 漏洞证明： Username:龙城 Password:020php168 没备份任何数据与没删除任何数据...
管理后台 弱密码漏洞
No description provided by source...
ZTE OLT C300 弱密码漏洞
No description provided by source...
SNMP 弱密码漏洞
No description provided by source...
CVE-2014-1696
Siemens SIMATIC WinCC OA before 3.12 P002 uses a weak password hash in the server application, enabling remote brute-force access. Affected: SIMATIC WinCC OA server (prior to 3.12 P002 January). Impact: potential privilege escalation or unauthorized access as described in the ICS advisory. Remedi...
SQL Server 弱口令 PoC
SQL Server在配置过程中往往被设置成弱密码，导致被黑客猜解到，造成若密码漏洞。 SQL Server...
ThinkSNS设计缺陷导致信息泄漏
简要描述： ThinkSNS设计缺陷导致信息泄漏，弱密码害人害自。 详细说明： 问题发生在 /public/memcache.php define'ADMINUSERNAME','admin'; // Admin Username define'ADMINPASSWORD','admin'; // Admin Password 开源程序不带这么玩儿的！ 漏洞证明： http://demo.thinksns.com/t3/public/memcache.php admin admin...
FTP 弱密码 PoC
当网络上的主机提供匿名FTP服务时，用户则可以通过anonymous/空、FTP/FTP、USER/pass等匿名账号登陆到这些FTP服务器。 如果 FTP 服务使用了弱密码，攻击者可以加载字典文件猜解密码。 攻击者可以通过该漏洞获取主机文件系统信息。...
ezOFFICE 弱密码漏洞
No description provided by source...
eWebwamEditorbo 弱密码漏洞
No description provided by source...
Tomcat Application Manager Login Utility
This module simply attempts to login to a Tomcat Application Manager instance using a specific user/pass. This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'metasploit/framework/credentialcollection' require...
RuggedCom Rugged Operating System < 3.12.2 Multiple Security Vulnerabilities
Binary data 8027.prm...
Telnet Login Check Scanner
This module will test a telnet login on a range of machines and report successful logins. If you have loaded a database plugin and connected to a database this module will record successful logins and hosts so you can track your access. This module requires Metasploit:...
trs某商业系统多个安全漏洞
简要描述： trs某商业系统多个漏洞集合 包括信息泄露 xss 未授权访问等 详细说明： trs was40产品存在多个安全漏洞 1.未授权访问 直接访问was40/tree可以看到一些后台功能 2.信息泄露 访问was40/passwd/passwd.htm 输入一个不存在的用户名会暴露出服务器内网IP地址 同时存在暴力破解用户密码的可能性。 3.未授权发布信息+xss 编辑信息的时候未对提交的数据进行过滤，同时存在未对用户是否登录进行验证 4. 部分用户系统存在system/manager 若政府站点存在第三条风险，会带来很大的社会影响，比如发布反动信息、政府负面信息。...