56796 matches found
Gateway WebLaunch ActiveX Remote Buffer Overflow Exploit
No description provided by source. !-- Gateway WebLaunch Buffer Overflow Exploit written by e.b. Tested on Windows XP SP2fully patched English, IE6, Weblaunch.ocx: 93CEA8A4-6059-4E0B-ADDD-73848153DD5E Weblaunch2.ocx: 97BB6657-DC7F-4489-9067-51FAB9D8857E Thanks to h.d.m. and the Metasploit crew --...
IBM AIX dtterm本地权限提升漏洞
IBM AIX是一款商业性质的UNIX操作系统。 IBM AIX的dterm工具实现上存在漏洞，本地攻击者可能利用此漏洞以root用户权限执行任意指令，从而导致权限提升。 IBM AIX 5.3L IBM AIX 5.3 IBM AIX 5.2L IBM AIX 5.2 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www-1.ibm.com/support/docview.wss?uid=isg1IY89045 http://www-1.ibm.com/support/docview.wss?uid=isg1IY89052...
PHPMyWind 5.5前台存在sql注入，可重置管理员密码
...
PHPOK最新版前台SQL注入漏洞(可直接获取管理员密码)
简要描述： PHPOK最新版前台某功能存在SQL注入漏洞，可直接UNION注入获取管理员密码 详细说明： PHPOK4.1最新版（2014-08-18更新） 官网：http://www.phpok.com/phpok.html 官网演示站点：http://demo.phpok.com 这里先整理下PHPOK系统的前台数据处理流程: /framework/api/apicontrol.php = /framework/phpokcall.php = /framework/model/data.php PHPOK系统在前台获取“文章总数”的功能实现上存在SQL注入漏洞。...
Silentum Guestbook 2.0.2 (silentum_guestbook.php) SQL Injection Vuln
No description provided by source. Silentum Guestbook v2.0.2 silentumguestbook.php Sql Injection Vuln. Yazar: Bgh7 Turk Bilisim Gucleri Group / Ihlilal Hatti ByBgh7amsn.com Http://Bgh7.Blogspot.Com Bug: Sql Injection Ä°ndir/Download: http://hypersilence.net/silentumguestbook.php Biz ki neler...
ezContents多个SQL注入、远程/本地文件包含和跨站脚本漏洞
ezContents是一款开放源代码内容管理系统。 ezContents中存在多个输入验证错误，具体如下： 1 modules/moduleSec.php文件的moduleExternalLink函数中的漏洞允许攻击者使用ftps协议包含本地或外部资源的任意文件。include/functions.php文件中的isExternalLink函数和admin/adminbutton.php中的adminExternalLink函数也存在同样问题。 2 没有正确的过滤headeruserdata.php文件中的groupname参数输入，允许攻击者通过注入任意SQL代码控制SQL查询。 3...
大华摄像头 IPC-HF2100 2.420.0000.0.R onvif 协议身份认证漏洞
大华摄像头onvif协议的snapshot接口访问不需要身份认证，允许攻击者可直接获得摄像头实时视频图像。 poc：http://ipaddr//onvifsnapshot//...
Chilkat XML ActiveX Remote Arbitrary File Creation/Execution Exploit
No description provided by source. ----------------------------------------------------------------------------- Chilkat XML ActiveX Remote Arbitrary File Creation/Execution url: www.chilkatsoft.com File: ChilkatUtil.dll = 3.0.3.0 CLSID: 5022FAE8-B780-4B78-B8DC-1AF1145A4F42 ProgID:...
施耐德(Schneider) PLC 以太网模块固件后门
通过分析设备固件可以得知，文件系统中包含硬编码方式保存的用户凭证信息。 这些信息主要用于提供对外的FTP服务升级服务。 其中，问题代码位于/FLASH0/wwwroot/classes/SACommjar 包中，具体的Package路径： com.schneiderautomation.misc.TextFiles的第266行至268行位置。 package com.schneiderautomation.misc; import com.schneiderautomation.ftpsession.FTPSession; import...
com_extcalendar Mambo Component <= 2.0 Include Vulnerability
No description provided by source. -------------------------------------------------------------------------------- Title : ExtCalendar Mambo Module = v2 Remote File Include Vulnerabilities Discovered By OLiBekaS ----------------------------------------------------------------------------- dork :...
FreeBSD ftpd 'setusercontext()'远程特权提升漏洞
Bugraq ID: 36119 FreeBSD是一款开放源代码基于BSD的操作系统。 FreeBSD 'ftpd'存在远程特权提升问题，远程攻击者可以利用漏洞突破chroot封锁获得系统敏感信息或进行拒绝服务攻击。 BSD传承的操作系统一般都包含用于设置用户上下文的函数，如 FreeBSD 5.0和7.0包含的setusercontext函数： setusercontextlc, pw, uidt0, LOGINSETLOGIN|LOGINSETGROUP|LOGINSETPRIORITY| LOGINSETRESOURCES|LOGINSETUMASK;...
Apple Mac OS X 2009-003修补多个安全漏洞
Bugraq ID: 35954 CVE ID：CVE-2009-1723 CVE-2009-1726 CVE-2009-1727 CVE-2009-0151 CVE-2009-1728 CVE-2009-2188 CVE-2009-2190 CVE-2009-2191 CVE-2009-2192 CVE-2009-2193 CVE-2009-2194 CNCVE ID：CNCVE-20091723 CNCVE-20091726 CNCVE-20091727 CNCVE-20090151 CNCVE-20091728 CNCVE-20092188 CNCVE-20092190...
xampp 1.7.3 /xampp/showcode.php 任意文件下载漏洞
No description provided by source...
MySQL MyISAM表绕过权限检查漏洞
BUGTRAQ ID: 29106br / CVECAN ID: CVE-2008-2079br / br / MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。br / br / 当用户在MySQL数据库中以以下选项创建MyISAM表时：br / br / CREATE TABLE DATA DIRECTORY ... INDEX DIRECTORY ...br / br / 就可能覆盖MySQL数据目录中的已有表格文件，绕过权限检查在其他数据库中创建表格。br / br / MySQL AB MySQL 5.0 MySQL AB MySQL 4.x...
Cisco IOS GRE报文路由选项解析溢出漏洞
Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。 Cisco Systems IOS在解析包含有GRE源路由信息的GRE报文时存在漏洞，远程攻击者可能导致设备处理报文出错。 如果收到了特制的GRE报文的话，IOS设备没有验证偏移字段是否指向报文内，如果偏移值被设置为负值，IOS直接从包含有IP报文全长的整数中减去了偏移，导致缓冲区访问越界溢出。这可能导致将报文环缓冲区（ring buffer）的其他内存内容解释为负载IP报文并以很大的长度信息重新注入到路由队列中： GRE decapsulated IP 0.3.74.0-0.0.1.30 len=65407,...
SoX - (.wav) Local Buffer Overflow Exploiter
No description provided by source. //--------------------------------- Begin Code: sox-exploiter.c --------------------------------- / Copyright Rosiello Security 2004 http://www.rosiello.org CVE Reference: CAN-2004-0557 Bug Type: Stack Overflow Date: 01/08/2004 Ulf Harnhammar reported that there...
Artlinks MosConfig_Absolute_Path远程文件包含漏洞
Mambo Artlinks是一款基于Mambo的链接应用程序。 Mambo Artlinks不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB进程权限执行任意命令。 问题是'artlinks.dispnew.php'脚本对用户提交的"mosConfigabsolutepath"参数缺少过滤，提交恶意的远程服务器作为包含对象，可导致以WEB进程权限执行任意PHP代码。 Mambo Artlinks Component http://mamboxchange.com/projects/mambatstaff/...
Weblogic反序列化远程代码执行漏洞(CVE-2018-2628)
Oracle WebLogic Server has CVE-2018-2628 CVSS Base Score: 9.8 – Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS Core Components. Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.2 and 12.2.1.3. The easily exploitable...
Plesk < 9.5.4 - Zeroday Remote Exploit
No description provided by source. Plesk Apache zeroday / June 2013 discovered & exploited by kingcope this Plesk configuration setting makes it possible: scriptAlias /phppath/ /usr/bin/ Furthermore this is not cve-2012-1823 because the php interpreter is called directly. no php file is called...
Apps industrial OT over Server: Anti-Web Local File Inclusion(CVE-2017-9097)
Exploit Title: Apps industrial OT over Server: "Anti-Web 3.x.x 3.8.x" vuln: Local File Inclusion Date: 15/05/2017 Exploit Author: Bertin Jose @bertinjoseb && Fernandez Ezequiel @capitanalfa Vendor: Multiples vendors Category: Industrial OT webapps + DESCRIPTION: vulnerability: LFI Local File...
用友 GRP-u8 /UploadFile 任意文件上传
No description provided by source...
Linux Kernel DRM IOCTL本地内存破坏漏洞
Bugtraq ID: 47639 CVE ID：CVE-2011-1013 Linux是一款开放源代码的操作系统。 drmmodesetctl没有正确校验输入参数。这个问题是因为crtc变量为符号类型，向modeset参数结构传递足够大的值会以负数处理，并且可绕过之后正确的范围检查。此变量之后用于索引变量，可导致越界写入零整数。 SuSE SUSE Linux Enterprise High Availability Extension 11 SP1 SuSE SUSE Linux Enterprise Desktop 11 SP1 SuSE openSUSE 11.4 OpenBSD...
Cisco多款VPN路由器管理界面授权RCE漏洞（CVE-2021-1414）
...
wdcp虚拟主机管理系统注入漏洞
简要描述： wdcp服务器/虚拟主机管理系统 注入漏洞 详细说明： wdcp服务器/虚拟主机管理系统登陆框注入漏洞。 passwd字段存在注入风险，选择限制字符长度为30.我想应该有大牛能绕过！ 漏洞证明：...
Oracle MySQL Server远程安全漏洞(CVE-2013-3783)
BUGTRAQ ID: 61210 CVECAN ID: CVE-2013-3783 Oracle MySQL Server是一个轻量的关系型数据库系统。 Oracle MySQL Server 5.5.31之前版本存在远程安全漏洞，此漏洞可通过MySQL协议利用，Server Parser子组件受到影响。远程攻击者可利用此漏洞造成拒绝服务。 0 MySQL Server = 5.5.31 厂商补丁： Oracle ------ Oracle已经为此发布了一个安全公告（cpujuly2013-1899826）以及相应补丁: cpujuly2013-1899826：Oracle...
bubbling library 1.32 dispatcher.php Remote File Disclosure Vulnerabilities
No description provided by source. bubbling library v1.32 Remote File Disclosure Vulnerabilities Download script : http://sourceforge.net/project/showfiles.php?groupid=192730 Author : Stack-Terrorist v40 Email : [email protected] Home : http://www.v4-team.com exploit : http://localhost/ script...
Apache Tomcat 7.0.0-7.0.21,6.0.30-6.0.33 安全绕过漏洞导致信息泄露
No description provided by source...
WordPress-Mailpress action.php a remote code execution vulnerability
Details source: Heavenly lab Description Mailpress is one of the more popular mail plugin. Plugin Directory: https://wordpress.org/plugins/mailpress/ Official website: http://blog.mailpress.org This vulnerability has been in the 2016 06 on 21 may communicate the information to wordpress. 0x01...
IPFire Cgi Web Interface Authenticated Bash Environment Variable Code Injection exploit
No description provided by source. !/usr/bin/env python Exploit Title : IPFire = 2.15 core 82 Authenticated cgi Remote Command Injection ShellShock Exploit Author : Claudio Viviani Vendor Homepage : http://www.ipfire.org Software Link:...
Mambo cropimage Component <= 1.0 - Remote File Include Vulnerability
No description provided by source. !/usr/bin/env python coding: utf-8 import re from pocsuite.net import req from pocsuite.poc import Output, POCBase from pocsuite.utils import register class MambocropimageComponentRemoteFileIncludePOCBase: vulID = '63857' version = '1' vulDate = '2006-08-19'...
nginx 1.4.0 64-bit - Remote Exploit for Linux (Generic)
No description provided by source. nginx = 1.4.0 exploit for CVE-2013-2028 by sorbo Fri Jul 12 14:52:45 PDT 2013 ./brop.rb 127.0.0.1 for remote hosts: ./frag.sh ip ./brop.rb ip rm state.bin when changing host or relaunching nginx with canaries scan.py will find servers, reading IPs from ips.txt...
华天动力OA任意文件读取
简要描述： Just another bug. 详细说明： 以官网http://demo.oa8000.com/为例， user:123456 登陆后， 向 http://demo.oa8000.com/OAapp/WebObjects/OAapp.woa/wa/TraceOpenPage POST如下参数： fileType=txt&jumpToPage=HtFile0141&initFromJsp=true&filePath=C%3A%2Fboot.ini&updateFlg=false 将filePath更改为待读取文件的绝对路径即可。 漏洞证明：...
Google Chrome 'Math.Random()'随机数生成漏洞
Bugraq ID: 36185 Google Chrome是一款流行的WEB浏览器。 Google Chrome 'Math.Random'随机数生成函数存在安全问题，允许应用程序生成弱随机数，攻击者可以利用漏洞获得敏感信息或获得未授权访问。 Google Chrome 3.0 Beta 目前没有详细解决方案提供： http://www.google.com/chrome ?php define"MAXJSMILEAGE",10000; $two31=bcpow2,31; $two32=bcpow2,32; function adv$x global $two31; return...
deV!Lz Clanportal [DZCP] <= 1.4.5 Remote File Disclosure Vulnerability
No description provided by source. DZCP Devilz Clanportal = 1.4.5 Mysql Data viewable Found by: Kiba Solution: Install security Fix! Exploit: http://SITE/PATH/inc/filebrowser/browser.php?file=inc/mysql.php Example: http://www.example.com/dzcp/inc/filebrowser/browser.php?file=inc/mysql.php...
Vivotek Network Camera arbitrary file reading and command execution vulnerability
Author: Super viagra the blue cat Within the network there are some Vivotek network camera, as a monitor. Direct access to the 80 port of the Web service, the Configure - maintenance - import/export file to export the configuration file, get a contains etc folder of the tar package. From a...
ISC BIND 9 DNS64 远程拒绝服务漏洞
BUGTRAQ ID: 57556 CVECAN ID: CVE-2012-5689 BIND是一个应用非常广泛的DNS协议的实现。 ISC BIND 9.8.x、9.9.x在某些配置中，DNS64的响应策略区域缺少AAAA重写规则，远程攻击者通过AAAA记录查询，可造成拒绝服务（断言失败并退出指定程序）。 0 ISC BIND 9.9.x ISC BIND 9.8.x 临时解决方法： 2013年1月24日厂商已经发布beta版本，修复了此漏洞。如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： 确保RPZ包含每个A重写规则的AAAA重写规则。 厂商补丁： IS...
Pligg <= 9.9.0 Remote Code Execution Exploit
No description provided by source. !/usr/bin/perl -w use LWP::UserAgent; use MIME::Base64; use Digest::MD5 qwmd5hex; use Getopt::Std; getopts'h:', %args; print "\n"; print " Pligg = 9.9 Remote Code Execution Exploit \n"; print "\n"; dork = "Powered By Pligg" + "Legal: License and Source" Proxy...
Apache mod_proxy_ftp模块空指针引用拒绝服务漏洞
BUGTRAQ ID: 36260 CVE ID: CVE-2009-3094 Apache HTTP Server是一款流行的Web服务器。 Apache的modproxyftp模块中modules/proxy/proxyftp.c文件的approxyftphandler函数中存在空指针引用漏洞，正在被代理的恶意FTP服务器可以通过发送特制的EPSV或PASV命令回复导致httpd子进程崩溃，造成有限的拒绝服务。 Apache Group Apache 2.2.x 厂商补丁： Apache Group ------------...
PHPEMS多处存在水平权限问题
简要描述： PHPEMS多处存在水平权限问题 详细说明： 7.多处逻辑漏洞导致平行权限问题 Phems中多处存在平行权限问题，因为要杜绝这个问题必须每次数据库操作都要带上sessionuser但是phems的程序员却非常不配合，导致了多处存在平行权限的问题，我查阅了/app/exam/app.php这一页代码，给出具体出现的问题如下 1. 2108行附近 //删除一个错题记录// 平行权限漏洞 case 'delrecord': $recordid = $this-ev-get'questionid'; $this-favor-delRecord$recordid;...
cmstop 远程代码执行漏洞（大众版）
简要描述： 详细说明： 具体代码分析 在search\controller\index.php中 search方法如下 public function search sessionstart ; $limit = setting "search", "limit" ; if $limit if $SESSION'lastsearch' && TIME - $SESSION'lastsearch' showmessage "搜索太频繁，请稍候再搜索" ; $SESSION'lastsearch' = TIME; $GLOBALS'GET''wd' = pregreplace "/\s+/"...
Opera <= 9.60 Stored Cross Site Scripting Vulnerability
No description provided by source. ======================================================================= = Opera Stored Cross Site Scripting Vulnerability = = Vendor Website: = http://www.opera.com = = Affected Version: = -- All desktop versions = = Public disclosure on 22nd October 2008 =...
CA BrightStor ARCserve (msgeng.exe) Remote Stack Overflow Exploit
No description provided by source. !/usr/bin/python This one was listed in the SANS TOP 20 and I needed an exploit for analysis. I couldnt find a reliable exploit for my analysis and so came up with this. Remote exploit for the CA BrightStor msgeng.exe service stack overflow vulnerability as...
Mambo CopperminePhotoGalery Component Remote Include Vulnerability
No description provided by source. CopperminePhotoGallery Component Found By k1tk4t Indonesia This bug allows a remote atacker to execute commands via RFI file: cpg.php bug: require $mosConfigabsolutepath."/administrator/components/comcpg/config.cpg.php"; path: add in cpg.php defined 'VALIDMOS' o...
某版本JEECMS后台存在通用struts2命令执行漏洞可批量getshell
简要描述： 某版本JEECMS后台存在通用struts2命令执行漏洞。 可通过谷歌搜索关键字inurl:login/jeecms.do,可获得多个存在st2的漏洞网站！ 详细说明： 漏洞网站太多，以下只列举了几例 img src="https://images.seebug.org/upload...
Win32k elevation of privilege vulnerability MS16-135）(CVE-2016-7255)
If the Windows kernel-mode drivers do not properly handle objects in memory, then there will be multiple elevation of Privilege vulnerabilities. Successful exploitation of this vulnerability an attacker can run in kernel mode arbitrary code. An attacker could then install programs; view, change, ...
HelpDeskZ 1.0.2 unauthorized Shell upload
No description provided by source. ''' Exploit Title: HelpDeskZ /submitticketcontroller.php - Line 141 $filename = md5$FILES'attachment''name'.time.".".$ext; So by guessing the time the file was uploaded, we can get RCE. Steps to reproduce:...
DedeCMS 5.7 plus/guestbook.php 注入漏洞
No description provided by source...
TurboMail <=6.0.0 /mailmain 任意文件下载漏洞
No description provided by source...
Linux Kernel hypervkvpd 'hv_kvp_daemon.c' Netlink报文处理拒绝服务漏洞
Bugtraq ID:56710 CVE ID:CVE-2012-5532 Linux是一款开源的操作系统。 当处理伪造的Netlink报文时，会导致hypervkvpd退出，本地攻击者可以利用漏洞发送非零nlpid源地址Netlink消息使系统崩溃。 0 Linux kernel 2.6.x 厂商解决方案 用户可参考如下厂商提供的安全公告获得补丁信息： https://git.kernel.org/?p=linux/kernel/git/gregkh/char-misc.git;a=commit;h=95a69adab9acfc3981c504737a2b6578e4d846ef...