IBM Security Verify Privilege On-Premises 信息泄露漏洞

IBM Security Verify Privilege is a solution from International Business Machines IBM that manages and protects user identities and privileges. An information disclosure vulnerability exists in IBM Security Verify Privilege On-Premises version 11.5 and earlier, which stems from the application's...

MStore API < 3.9.9 - Unauthenticated Privilege Escalation

The plugin does not prevent visitors from creating user accounts with the role of their choice via their wholesale REST API endpoint. This is only exploitable if the site owner paid to access the plugin's pro features. 1 Simulate the site has a valid Pro API key by running the following in WP CLI...

CVE-2023-23780

A stack-based buffer overflow in Fortinet FortiWeb version 7.0.0 through 7.0.1, Fortinet FortiWeb version 6.3.6 through 6.3.19, Fortinet FortiWeb 6.4 all versions allows attacker to escalation of privilege via specifically crafted HTTP requests...

Buffer overflow

Multiple exploitable buffer overflow vulnerabilities exist in the PubNub message handler for the "cc" channel of Insteon Hub running firmware version 1012. Specially crafted commands sent through the PubNub service can cause a stack-based buffer overflow overwriting arbitrary data. An attacker...

pocsuite3_pocs

一些pocsuite3的脚本 shirokeybrute 把ShiroAttack2的检测和爆破key逻辑抠出来。用于批量测试shiro key是否可爆破。 使用步骤： 1.把shirokeys.txt放入pocsuite3\data目录 2.修改pocsuite3\lib\core\common.py setpaths函数中添加paths.SHIROKEYS = os.path.joinpaths.POCSUITEDATAPATH, "shirokeys.txt" 2.2或者直接修改poc中getwordlist函数所打开的文件地址 cve20220540 jira越权...

CVE-2021-43636

CVE-2021-43636 affects TotoLink T10 V2_Firmware V4.1.8cu.5207_B20210320, with two buffer overflow vulnerabilities in the http_request_parse function when processing host data in HTTP requests. Exploitation details, affected versions beyond the listed firmware, and concrete attack vectors are not ...

Vembu BDR Suite 操作系统命令注入漏洞

Vembu BDR Suite is a virtual machine management system. A command injection vulnerability exists in Vembu BDR Suite that arises from a network system or product that does not properly filter specific elements of externally entered data during the construction of an executable command. An attacker...

RiteCMS 2.2.1 - Remote Code Execution

Exploit Title: RiteCMS 2.2.1 - Remote Code Execution Date: 2020-07-03 Exploit Author: Enes Özeser Vendor Homepage: http://ritecms.com/ Version: 2.2.1 Tested on: Linux 1- Go to following url. http://CHANGE-THIS/ritecms/cms/ 2- Default username and password is admin:admin. 3- Go "Filemanager" and...

Shopify: SSRF via 'Add Image from URL' feature

Hi Security team, It is possible to add image from URL for products. To do this the folowing request is used: POST /admin/products/922460995/images HTTP/1.1 Host: test-4925.myshopify.com User-Agent: Mozilla/5.0 Windows NT 6.1; WOW64; rv:38.0 Gecko/20100101 Firefox/38.0 Accept: text/html,...

某图书管管理系统存在SQL注射漏洞又一处

简要描述： 某图书管管理系统存在SQL注射漏洞又一处 详细说明： 北京清大新洋科技有限公司的图书馆集成管理系统 注入点： /opac/qtjsjg.jsp 参数：jsk 案例： http://www.kflib.cn:8089/opac/qtjsjg.jsp http://211.84.229.10:8089/opac/qtjsjg.jsp http://218.241.174.148:8070/opac/qtjsjg.jsp http://211.86.195.15:8086/opac/qtjsjg.jsp http://61.187.55.41:8090/opac/qtjsjg.js...

嘉挚科技短信通sql注入

简要描述： rt 详细说明： http://sms.finereason.com/ 首先注册一个用户，登陆。然后在 http://sms.finereason.com/member/ComSms.asp?tid=1 存在在注入。用burp抓包，然后保存。 GET /member/ComSms.asp?tid=1 HTTP/1.1 Host: sms.finereason.com Proxy-Connection: keep-alive Accept:...

某投稿系统通用型SQL注射漏洞（影响众多企事业单位及学校）

简要描述： 没有证明到数据库就不给通过啊好吧重新提交下 详细说明： http://74.125.111.99/search?q=inurl:Web/CommonPage.aspx?Id= 这里搜索到很多。随便找几个测试下： POST /web/keysearch.aspx HTTP/1.1 Host: www.XXXX.com User-Agent: Baiduspider Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 Accept-Language:...

用友NC-IUFO报表系统SQL注入（无需登录通杀所有版本）

简要描述： 用友NC-集团报表为集团企业用户提供全面的报表解决方案，它主要支持各类业务报表的输出、合并报表编制、分部报告编制以及报表的权限与流程管理，客户涉及金融、政府、教育、企业等 ------------------------------------------------ 该SQL注入点简单粗暴！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！ 详细说明： 用友IUFO如图： 问题出在单位编码这，点击放大镜查找的时候一直是这页面，还以为没这功能呢，后来才发现可以直接访问URL进入搜索页面； 随便找个:...

Siemens SINEMA Server特制HTTP请求处理远程拒绝服务漏洞

CVE ID:CVE-2014-2733 SINEMA Server是西门子工业网络管理软件能够快速诊断工业以太网、工业交换机SCALANCE、PROFINET和CP443-1、CP343-1、ET200PN等网络设备的通讯状态。 SINEMA Server处理特制HTTP请求存在安全漏洞，允许远程攻击者利用漏洞提交特制的请求使WEB接口崩溃。 0 SINEMA Server 12 SINEMA Server 12 SP1版本已修复该漏洞，建议用户下载使用： http://www.siemens.com/...

A10 Networks ACOS HTTP请求URI处理远程缓冲区溢出漏洞

Bugtraq ID:66588 A10 Networks ACOS是一个A10网络设备的高级核心操作系统ACOS。 A10 Networks ACOS处理HTTP请求中的URI存在错误，允许攻击者利用漏洞发送超长URI的HTTP请求触发缓冲区溢出，可使应用程序崩溃或可执行任意代码。 0 A10 Networks ACOS 2.7.0-P2build: 53 A10 Networks ACOS 2.7.1-P155或2.8.0已经修复该漏洞，建议用户下载更新： http://www.a10networks.com/products/axseries-acos-architecture.p...

ModSecurity HTTP请求分块编码安全限制绕过漏洞

CVE ID:CVE-2013-5705 ModSecurity是一个入侵侦测与防护引擎,它主要是用于Web应用程序,所以也被称为Web应用程序防火墙。 ModSecurity 2.7.6之前版本在"modsecuritytxinit"函数apache2/modsecurity.c的实现中存在错误，恶意用户通过分块编码的特制请求，利用此漏洞可绕过HTTP请求主体处理。 0 modsecurity modsecurity 2.7.6 目前厂商已经发布了升级补丁以修复漏洞，请下载使用： http://sourceforge.net/projects/mod-security/...

WordPress GD Star Rating插件跨站请求伪造漏洞

WordPress是一款内容管理系统。 由于应用程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞当一个登录的管理用户访问特制的网页时更改插件的配置。 0 WordPress GD Star Rating Plugin 1.x 目前没有详细解决方案： http://wordpress.org/...

WordPress LayerSlider插件跨站请求伪造漏洞

WordPress是一款内容管理系统。 由于应用程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞欺骗管理员用户登录特制的网页，从而添加管理用户。 0 WordPress LayerSlider Plugin 4.x WordPress LayerSlider插件5.0.0版本以修复此漏洞，建议用户下载使用： http://wordpress.org/...

PlaySMS SMS Gateway跨站请求伪造漏

Playsms是开源SMS管理系统。 PlaySMS SMS Gateway 0.9.9.2及其他版本没有正确验证用户的HTTP请求，在实现上存在安全漏洞，成功利用后可使攻击者更改管理员密码。 0 PlaySMS SMS Gateway 0.9.9.2 PlaySMS ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://playsms.sourceforge.net/ http://security-geeks.blogspot.dk/2013/12/playsms-0992-csrf.html...

Firefly Media Server firefly.exe畸形HTTP请求远程拒绝服务漏洞

BUGTRAQ ID: 56999 CVECAN ID: CVE-2012-5875 Firefly Media Server是开源的音频媒体服务器。 Firefly Media Server 1.0.0.1359及其他版本存在多个空指针引用漏洞，恶意用户可利用这些漏洞造成远程服务器崩溃。 1）"firefly.exe"文件内的HTTP CONNECTION标头没有正确处理，通过发送特制的报文到9999/TCP端口，可导致空指针引用，造成受影响服务器立即崩溃。 崩溃细节： EIP: 0041e223 cmp byte ecx,0x20 EAX: 0175eee8 24506088 -...