1358 matches found
逐浪cms多出存储型XSS(劫持cookie可以利用)
简要描述： RT 详细说明： 看着大家都在挖注入，发现官网的测试站点也开始变态了，单引号都直接纳入非法注入检测。 于是无奈之下就，看看都加都不关注的xss，防注入做得确实不错，但是这个跨站漏洞就是坑爹啊、 第一处：OA办公系统 http://demo.zoomla.cn/Mis/OA/ 第二处：社区互动 http://demo.zoomla.cn/User/UserZone/Default.aspx 漏洞证明： 用OA系统办公系统打比方吧。 首先我注册俩个账号分别为zaizai和zaizai1、 1、用户zaizai1给用户zaizai发送一份邮件，标题处存在xss漏洞。...
Siemens Patches DoS Vulnerability in SIMATIC S7
Siemens released an update for one of its automation systems late last week, patching a denial of service vulnerability in all versions of its SIMATIC S7-1500 CPU prior to V1.6. An advisory on the Industrial Control Systems Cyber Emergency Response Team’s ICS-CERT website warned about the...
Siemens Patches Five Vulnerabilities in SIMATIC System
Siemens released an update for two builds of its SIMATIC automation system this week, addressing a quintet of vulnerabilities, four of which are remotely exploitable. The German company’s SIMATIC WinCC, a SCADA system and SIMATIC PCS7, a distributed control system DCS are directly affected by the...
泛微OA系统通用后台几处注入（官方demo验证）
简要描述： 注入直接危及到主库，多数是sa权限 详细说明： 管理员情况下的注入：http://www.e-cology.cn/systeminfo/sysadmin/sysadminEdit.jsp?id=1 普通用户注入:http://127.0.0.1//cowork/CoworkLogView.jsp?id=151 普通用户注入地址：http://127.0.0.1/system/basedata/basedatarole.jsp?roleid=32...
Siemens Working on Patches for OpenSSL Bugs Under Exploit
Siemens says it is working on patches for four critical vulnerabilities in the OpenSSL libraries it uses in a number of its industrial control products, flaws that are being exploited in the wild. The Industrial Control Systems Cyber Emergency Response Team ICS-CERT cautioned too that critical...
逐浪oa后台存在sql注入
简要描述： 这个能算通用吗。。 没什么技术含量 详细说明： 官网演示地址：http://oa.zoomla.cn/ 使用admin admin888登陆 注入点http://oa.zoomla.cn/Messagemanage/ViewMessageManage.aspx?id=1 没有经过任何限制，直接可以注入 http://oa.zoomla.cn/Messagemanage/ViewMessageManage.aspx?id=1 and 1=1返回正常 http://oa.zoomla.cn/Messagemanage/ViewMessageManage.aspx?id=1 and...
华天动力oa系统一处xss漏洞可盲打管理员
简要描述： xss 详细说明： http://demo.oa8000.com 官网给的演示站点测试 帐号user密码123456 在新建任务插入xss代码-选择让整站人看到 管理员 帐号admin 密码123456 登录 漏洞证明： 我TM没什么证明了，上传个图片传了几分钟.....给跪了...
华天动力OA任意文件读取
简要描述： Just another bug. 详细说明： 以官网http://demo.oa8000.com/为例， user:123456 登陆后， 向 http://demo.oa8000.com/OAapp/WebObjects/OAapp.woa/wa/TraceOpenPage POST如下参数： fileType=txt&jumpToPage=HtFile0141&initFromJsp=true&filePath=C%3A%2Fboot.ini&updateFlg=false 将filePath更改为待读取文件的绝对路径即可。 漏洞证明：...
通达OA本地文件包含可拿SHELL
简要描述： 通达OA本地文件包含漏洞 详细说明： foeeach$MENULEFT as $MENU ifisarray$MENU'module' includeonce$includefile; 通达OA的/inc/menuleft.php文件includefile参数没有过滤，导致可以包含任意文件。 要执行到 includeonce$includefile，需要两个条件，MENULEFT参数是数组，他的子成员MENU也要是数组，MENU'module'还要是数组才行。 通达OA默认registerglobals是开启的，所以可以用GLOBALS传递参数。...
盈世信息科技OA系统SQL注入
简要描述： 盈世信息科技OA系统SQL注入 详细说明： http://218.107.63.241:82是OA系统 /interface/go.php没有过滤APPUNIT参数，导致了SQL注入漏洞 $APPUNIT = urldecode $APPUNIT ; $query = "select MEMBERID from CONNECTCONFIG where MEMBERNAME='".$APPUNIT."'"; 虽然开启了magicquotesgpc，单引号会被转义，但是因为他会先解码一遍，就可以用%2527来绕过GPC 漏洞证明： 用SQLMAP注入出数据信息 web...
Siemens Update on Heartbleed Patches in ICS, SCADA
Industrial control equipment manufacturer Siemens has produced a security update that mitigates the OpenSSL Heartbleed vulnerability in its eLAN systems and now its WinCC OA supervisory control and data acquisition SCADA software as well. The company is continuing to work on patches to resolve th...
ICS-CERT Warns of Heartbleed Vulnerabilities in Siemens Gear
A number of ICS products from Siemens and Innominate are vulnerable to the OpenSSL heartbleed flaw, some of which do not have updates available yet. The list of products affected by the heartbleed vulnerability continues to grow by the day, with OpenVPN being one of the latest. A researcher on...
泛微E-office OA管理系统通过sql注入可以任意真实用户名免密码登陆
简要描述： 泛微E-office OA管理系统通过sql注入可以任意真实用户名免密码登陆 详细说明： 以泛微官方测试站点为例 登陆页面为 http://eoffice8.weaver.cn:8028/login.php 则可注入的网址为 http://eoffice8.weaver.cn:8028/building/urlurl.php 直接访问显示access denied， 使用hackbar。post内容中,url为general/index.php，smsid为注入sql，内容为1 union select...
jsict /MockLogin.aspx后门漏洞
jsict公司开发的OA系统文件 /MockLogin.aspx访问后可以获取所有用户的数据库数据，导致后门漏洞。 0 jsict /MockLogin.aspx 删除/MockLogin.aspx文件...
SIEMENS SIMATIC WinCC Open Architecture不安全密码哈希漏洞
BUGTRAQ ID: 65339 CVECAN ID: CVE-2014-1696 Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。 SIEMENS SIMATIC WinCC OA 3.12 P002之前版本使用了弱密码哈希算法，存在安全漏洞，远程攻击者通过暴力攻击，即可获取访问权限。 0 Siemens SIMATIC WinCC Open Architecture 3.12 P002 January 厂商补丁： Siemens ------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
CVE-2014-1697
The integrated web server in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to execute arbitrary code via crafted packets to TCP port 4999...
CVE-2014-1699
Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to cause a denial of service monitoring-service outage via malformed HTTP requests to port 4999...
CVE-2014-1696
Siemens SIMATIC WinCC OA before 3.12 P002 January uses a weak hash algorithm for passwords, which makes it easier for remote attackers to obtain access via a brute-force attack...
