Microsoft IIS <= 2.0 GET Request DoS Vulnerability

Microsoft IIS Webserver is prone to a denial of service DoS vulnerability. SPDX-FileCopyrightText: 2012 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

Discuz!NT <=3.9 tools/ajax.aspx 文件上传漏洞

No description provided by source...

Discuz NT多个版本文件上传漏洞

简要描述： Discuz NT多个版本文件上传漏洞 文章作者：rebeyond 注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到乌云-漏洞报告平台。I.S.T.O版权所有，转载需注明作者。 详细说明： 漏洞文件:tools/ajax.aspx 漏洞分析:这个页面里的ajax请求，都没有进行权限的验证，游客权限就可以调用其中的所有方法，很危险的写法，于是有了下面的漏洞。 当filename和upload两个参数同时不为空时，取得input的值，并解密生成uid，然后调用UploadTempAvataruid上传头像，继续跟进方法UploadTempAvatar:...

Trombinoscope 3.5 SQL Injection

Exploit Title: Trombinoscope Bugs : ... 25 ... Exploit: http://localhost/script/photo.php?id=-9999//union//select//1,2,version-- Result : 5.0.51b-community-nt-log...

VMware High-Bandwidth Backdoor ROM Overwrite Privilege Elevation

VMware High-Bandwidth Backdoor ROM Overwrite Privilege Elevation Derek Soeder [email protected] Reported: December 5, 2011 Published: March 30, 2012 AFFECTED VENDOR --------------- VMware, Inc. AFFECTED ENVIRONMENTS --------------------- The following VMware product versions are known to be...

DNT官网存在SQL注入漏洞

简要描述： DNT官网存在SQL注入漏洞，Powered by Discuz!NT 3.9.913 Beta 详细说明： 本来是测试凡客（ WooYun: 凡客诚品某频道再暴SQL注入漏洞 ），但发现官方也存在。 注入地址： http://nt.discuz.net/space/manage/ajax.aspx?AjaxTemplate=../../admin/usercontrols/ajaxtopicinfo.ascx&poster=1 利用：...

Fedora Update for ejabberd FEDORA-2011-16282

Check for the Version of ejabberd OpenVAS Vulnerability Test Fedora Update for ejabberd FEDORA-2011-16282 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under the...

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System (Windows)

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94205 Diese Prüfung...

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System (Windows)

IT-Grundschutz M4.049: Absicherung des Boot-Vorgangs für ein NT basiertes Windows-System Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94205 Diese Prüfung...

IT-Grundschutz M4.052: Geräteschutz unter NT-basierten Windows-Systemen (Windows)

IT-Grundschutz M4.052: Geräteschutz unter NT-basierten Windows-Systemen Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94206 Diese Prüfung bezieht sich auf di...

IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen (Windows)

IT-Grundschutz M4.048: Passwortschutz unter NT-basierten Windows-Systemen Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94204 Diese Prüfung bezieht sich auf...

Fedora Update for ejabberd FEDORA-2011-8415

Check for the Version of ejabberd OpenVAS Vulnerability Test Fedora Update for ejabberd FEDORA-2011-8415 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under the...

Fedora Update for rdesktop FEDORA-2011-7688

Check for the Version of rdesktop OpenVAS Vulnerability Test Fedora Update for rdesktop FEDORA-2011-7688 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under the...

Discuz! NT 3.6 user-space cross-site vulnerabilities and fixes-vulnerability warning-the black bar safety net

Affected version: Discuz! NT 3.6 Vulnerability description: Discuz! NT3. 6 version of the user space log edit not user-submitted data do security filtering, and can lead to insertion of malicious code. Attacker to exploit the vulnerability, you may get a normal user the Cookie of sensitive data,...

Discuz!NT 3.6用户空间跨站漏洞

Discuz!NT3.6版本的用户空间日志编辑未对用户提交的数据做安全性过滤，导致可以插入恶意代码。攻击者利用该漏洞，可能获取正常用户Cookie中的敏感数据、屏蔽页面特定信息、伪造页面信息、拒绝服务攻击、突破外网内网不同安全设置、与其它漏洞结合，修改系统设置，查看系统文件，执行系统命令等！ bug体验地址： http://nt.discuz.net/space/viewspacepost.aspx?postid=3770&spaceid=1882 Discuz!NT 3.6 等待官网出升级补丁 再发表新日志的内容框里输入以下测试语句。 iframe...

BbZL.PhP File Inclusion Exploit

Exploit for php platform in category web applications Exploit Title: BbZL.PhP File Inclusion Exploit Google Dork: intitle:"BbZL.PhP 0.92 CSS²" Date: 06/07/2011 Author: Number 7 Software Link: http://www.easy-script.com/scripts-dl/bbzlPhP092.zip Version: 0.92 CSS² Tested on: linux/Windows NT Exp...

NGS00051 Technical Advisory: Cisco VPN Client Privilege Escalation

======= Summary ======= Name: Cisco VPN Client Privilege Escalation Release Date: 28 June 2011 Reference: NGS00051 Discoverer: Gavin Jones [email protected] Vendor: Cisco Vendor Reference: Systems Affected: Cisco VPN client Windows 64 Bit Risk: High Status: Fixed ======== TimeLine =======...

BbZL.php - Remote File Inclusion

BbZL.php - Remote File Inclusion | | | ||\ || || || | \ // | | | || \ || || || | |\ //| | | \ | | |/ / | | || \ || || || | | \ // | | | \ | | / / | | || \ || || || | | \ // | | | | | | | /'\ / / | | || \ || || || | | \ // | | | | | \ \ / / / | | || \ || |||| | | \// | | | | | | | \ \...

Discuz!NT 3.6邀请跨站漏洞

比较鸡肋的一个跨站漏洞，需要用户登陆后才能利用。 Discuz!NT 3.6 等待官方升级补丁 http://nt.discuz.net/invite.aspx?usersaid=%3Ciframe%20src=%22http://www.zhu.cm%22...

bbzl PHP 0.92 Remote File Inclusion

| | | ||\ || || || | \ // | | | || \ || || || | |\ //| | | \ | | |/ / | | || \ || || || | | \ // | | | \ | | / / | | || \ || || || | | \ // | | | | | | | /'\ / / | | || \ || || || | | \ // | | | | | \ \ / / / | | || \ || |||| | | \// | | | | | | | \ \ / / | | || \|| || || / || |/...