Microsoft Windows OpenType Font - File Format Denial of Service

Microsoft Windows OpenType Font - File Format Denial of Service OpenType font file format remote client-side DoS exploit for Windows By Oleksiuk Dmytro aka Cr4sh http://twitter.com/dolex http://blog.cr4.sh mailto:[email protected] INFO: Zero day vulnerability exists in kernel-mode library ATMFD.DL...

Microsoft IIS MDAC msadcs.dll RDS Arbitrary Remote Command Execution

Exploit for windows platform in category remote exploits This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core'...

Microsoft IIS <= 2.0 GET Request DoS Vulnerability

Microsoft IIS Webserver is prone to a denial of service DoS vulnerability. SPDX-FileCopyrightText: 2012 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

Discuz!NT <=3.9 tools/ajax.aspx 文件上传漏洞

No description provided by source...

Discuz NT多个版本文件上传漏洞

简要描述： Discuz NT多个版本文件上传漏洞 文章作者：rebeyond 注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到乌云-漏洞报告平台。I.S.T.O版权所有，转载需注明作者。 详细说明： 漏洞文件:tools/ajax.aspx 漏洞分析:这个页面里的ajax请求，都没有进行权限的验证，游客权限就可以调用其中的所有方法，很危险的写法，于是有了下面的漏洞。 当filename和upload两个参数同时不为空时，取得input的值，并解密生成uid，然后调用UploadTempAvataruid上传头像，继续跟进方法UploadTempAvatar:...

Trombinoscope 3.5 SQL Injection

Exploit Title: Trombinoscope Bugs : ... 25 ... Exploit: http://localhost/script/photo.php?id=-9999//union//select//1,2,version-- Result : 5.0.51b-community-nt-log...

VMware High-Bandwidth Backdoor ROM Overwrite Privilege Elevation

VMware High-Bandwidth Backdoor ROM Overwrite Privilege Elevation Derek Soeder [email protected] Reported: December 5, 2011 Published: March 30, 2012 AFFECTED VENDOR --------------- VMware, Inc. AFFECTED ENVIRONMENTS --------------------- The following VMware product versions are known to be...

DNT官网存在SQL注入漏洞

简要描述： DNT官网存在SQL注入漏洞，Powered by Discuz!NT 3.9.913 Beta 详细说明： 本来是测试凡客（ WooYun: 凡客诚品某频道再暴SQL注入漏洞 ），但发现官方也存在。 注入地址： http://nt.discuz.net/space/manage/ajax.aspx?AjaxTemplate=../../admin/usercontrols/ajaxtopicinfo.ascx&poster=1 利用：...

Fedora Update for ejabberd FEDORA-2011-16282

Check for the Version of ejabberd OpenVAS Vulnerability Test Fedora Update for ejabberd FEDORA-2011-16282 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under the...

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System (Windows)

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94205 Diese Prüfung...

IT-Grundschutz M4.052: Geräteschutz unter NT-basierten Windows-Systemen (Windows)

IT-Grundschutz M4.052: Geräteschutz unter NT-basierten Windows-Systemen Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94206 Diese Prüfung bezieht sich auf di...

IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen (Windows)

IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94204 Diese Prüfung bezieht sich auf...

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System (Windows)

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94205 Diese Prüfung...

Fedora Update for ejabberd FEDORA-2011-8415

Check for the Version of ejabberd OpenVAS Vulnerability Test Fedora Update for ejabberd FEDORA-2011-8415 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under the...

Fedora Update for rdesktop FEDORA-2011-7688

Check for the Version of rdesktop OpenVAS Vulnerability Test Fedora Update for rdesktop FEDORA-2011-7688 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under the...

Discuz! NT 3.6 user-space cross-site vulnerabilities and fixes-vulnerability warning-the black bar safety net

Affected version: Discuz! NT 3.6 Vulnerability description: Discuz! NT3. 6 version of the user space log edit not user-submitted data do security filtering, and can lead to insertion of malicious code. Attacker to exploit the vulnerability, you may get a normal user the Cookie of sensitive data,...

BbZL.php - Remote File Inclusion

BbZL.php - Remote File Inclusion | | | ||\ || || || | \ // | | | || \ || || || | |\ //| | | \ | | |/ / | | || \ || || || | | \ // | | | \ | | / / | | || \ || || || | | \ // | | | | | | | /'\ / / | | || \ || || || | | \ // | | | | | \ \ / / / | | || \ || |||| | | \// | | | | | | | \ \...

Discuz!NT 3.6邀请跨站漏洞

比较鸡肋的一个跨站漏洞，需要用户登陆后才能利用。 Discuz!NT 3.6 等待官方升级补丁 http://nt.discuz.net/invite.aspx?usersaid=%3Ciframe%20src=%22http://www.zhu.cm%22...

bbzl PHP 0.92 Remote File Inclusion

| | | ||\ || || || | \ // | | | || \ || || || | |\ //| | | \ | | |/ / | | || \ || || || | | \ // | | | \ | | / / | | || \ || || || | | \ // | | | | | | | /'\ / / | | || \ || || || | | \ // | | | | | \ \ / / / | | || \ || |||| | | \// | | | | | | | \ \ / / | | || \|| || || / || |/...

BbZL.PhP File Inclusion Exploit

Exploit for php platform in category web applications Exploit Title: BbZL.PhP File Inclusion Exploit Google Dork: intitle:"BbZL.PhP 0.92 CSS²" Date: 06/07/2011 Author: Number 7 Software Link: http://www.easy-script.com/scripts-dl/bbzlPhP092.zip Version: 0.92 CSS² Tested on: linux/Windows NT Exp...