56796 matches found
AspCMS V2.5.2 /aspcms252.asp 数据库泄露漏洞
0x01 框架介绍 ASPCMS是基于ASP+Accesssql2000开发的网站内容管理系统,提供了简介类模块,新闻类模块,产品类模块,图片类模块,下载类模块。 官方主页： http://www.aspcms.com/forum.php 0x02 漏洞细节 ASPCMS最新版2.5.2以及ASPCMS2.3.x都存在这个问题，应该是通杀 在ASPCMS2.3.x中，ASPCMS的数据库在/data/目录下，为了防止数据库被下载，把数据库文件data.mdb重新命名为data.asp，由于设置不当，使用%23编码即可绕过访问，导致信息泄漏：...
用友某处页面泄漏产品ftp大量数据库打包
简要描述： 嘿嘿 详细说明： 问题页面 http://nczx.yonyou.com/tanchu.htm 然后找到几个ftp，就测试下第一个ftp ftp://125.35.5.209/ 账户：ncfw 密码：ncfw0428 还有 ftp://125.35.5.232/ 账户：ism 密码：ism2014 还有几个没有测试 漏洞证明：...
PHP 5.3.6 - Buffer Overflow PoC (ROP)
No description provided by source. ?php / Jonathan Salwan - @jonathansalwan http://shell-storm.org 2011-06-04 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938 Stack-based buffer overflow in the socketconnect function in ext/sockets/sockets.c in PHP 5.3.3 through 5.3.6 might allow...
Apache Tomcat 安全限制绕过漏洞
BUGTRAQ ID: 65773 CVECAN ID: CVE-2013-4286 Apache Tomcat是一个流行的开源JSP应用服务器程序。 Tomcat 8.0.0-RC1 - 8.0.0-RC5、7.0.0 - 7.0.47、6.0.0 - 6.0.37版本存在漏洞CVE-2005-2090修复不完整问题，远程攻击者可利用此漏洞对Web缓存投毒、逃避IDS签名、启动跨站脚本、HTML注入、会话劫持攻击等。 0 Apache Group Tomcat 8.0.0-RC1 - 8.0.0-RC5 Apache Group Tomcat 7.0.0 - 7.0.47 Apache...
HP Service Manager多个安全漏洞
CVE ID:CVE-2013-1493、CVE-2013-2067、CVE-2013-6202 HP Service Manager是一款软件即服务可以帮助您迅速部署一个全面的IT 服务管理解决方案。 HP Service Manager存在多个安全漏洞： 1，不正确过滤返回给用户的输入，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时，可获取敏感信息或劫持用户会话。 2，应用程序存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。 3，存在未明错误，允许攻击者利用漏洞执行任意代码，目前没有详细漏洞细节提供。...
Oracle MySQL/MariaDB 不安全Salt生成安全绕过漏洞(CVE-2012-5627)
Bugtraq ID:56837 CVE ID:CVE-2012-5627 MySQL是一款开源关系型数据库管理系统。MariaDB是一个采用Maria存储引擎的MySQL分支版本。 MySQL处理密码salt值存在漏洞，当用户登录MySQL时，会生成Salt值用于防止密码猜测攻击。此salt值在会话开始时创建并用于整个会话，如果通过验证的攻击者使用MySQL "changeuser"命令尝试以其他用户登录，由于Salt已知，可导致密码猜测更有效率。 0 MySQL 5.5.19及其他版本 MariaDB 5.5.28a, 5.3.11, 5.2.13, 5.1.66 MariaDB...
SoftBB多个远程代码执行及信息泄露漏洞
SoftBB是一款基于WEB的论坛程序。 SoftBB v0.1中存在多个输入验证错误，如下： 1 在SQL查询时没有正确的验证对/addmembre.php文件中groupe参数及/moveto.php文件中select参数的输入，允许攻击者执行SQL注入攻击。 2 在PHP脚本中存储之前没有正确过滤对admin/saveopt.php中多个参数的输入，允许攻击者执行任意PHP代码。成功攻击可能要求管理员权限。 3 对index.php中page参数的输入没有正确的处理空的或无效的参数，允许攻击者判断安装路径。 SoftBB = 0.1...
Gopherd <= 3.0.5 FTP Gateway Remote Overflow Exploit
No description provided by source. / UMN gopherd2.x.x/3.x.x: remote "ftp gateway" buffer overflow. by: vade79/v9 v9 at fakehalo.deadpig.org fakehalo/realhalo three years since last audit, code is a little more secure. but, still found a few potentially exploitable situations. this exploits the "f...
Mambo com_registration_detailed <= 4.1 - Remote File Include
No description provided by source. Mambo comregistrationdetailed = 4.1 Remote File Inclusion Download Source : http://mamboxchange.com/projects/regdetailed/ Dork = allinur:comextendedregistration Found By: k1tk4t - k1tk4td0th4ck4tgmaild0tcom Location: Indonesia file ; registrationdetailed.inc.php...
HP OpenView网络节点管理器ovspmd远程堆溢出漏洞
BUGTRAQ ID: 28689 HP OpenView网络节点管理器（OV NNM）是HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。 OV NNM的ovspmd服务实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 OV NNM的ovspmd服务运行在TCP 8886端口上，该服务检查长度值是否低于9216字节（目标缓冲区的大小）以防范缓冲区溢出，但这是一个有符比较，因此使用0x80000000和0x80000003之间的负数值就可以触发堆溢出，导致执行任意指令。 HP OpenView Network Node Manager = 7.53 HP -...
Mambo A6MamboCredits 1.0 组件远程文件包含漏洞
A6MamboCredits是Mambo中的一个组件，用于在一个集中的页面显示组件的致谢信息。 A6MamboCredits组件在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上有Web进程权限执行任意命令。 模块的administrator/components/coma6mambocredits/admin.a6mambocredits.php脚本没有正确地验证mosConfigabsolutepath参数的输入，允许攻击者可以通过包含本地或外部资源的任意文件导致执行任意代码。成功攻击要求打开了registerglobals。 active6...
大汉jcms某处SQL注入漏洞一枚
简要描述： RT 详细说明： 貌似通杀不少版本的 直接分析了 漏洞文件：/jcms/jcmsfiles/jcms1/web2/site/module/comment/oprgetcount.jsp 漏洞参数：fnKeywords 漏洞类型：SQL注入（GET型） 漏洞分析： 先看oprgetcount.jsp文件： ......//省掉前面无关代码 % response.setHeader"Pragma","No-cache"; response.setHeader"Cache-Control","no-cache"; response.setDateHeader"Expires", 0...
Comersus BackOffice 4.x/5.0/6.0 /comersus/database/comersus.mdb Direct Request Database Disclosure
No description provided by source. source: http://www.securityfocus.com/bid/15251/info Comersus BackOfficePlus and BackOfficeLite are prone to multiple input validation and information disclosure vulnerabilities. The applications are prone to SQL injection attacks, information disclosure and...
CreatorCMS /comm_front/email/uploadImageFile_do.jsp 文件上传漏洞
CreatorCMS是湖南科创信息技术股份有限公司，其/commfront/email/uploadImageFiledo.jsp页面文件存在文件上传漏洞，攻击者可以利用该漏洞上传Shell文件，从而控制整个站点。...
Oracle MySQL Server 'InnoDB'子组件远程安全漏洞(CVE-2012-0572)
BUGTRAQ ID: 57385 CVECAN ID: CVE-2012-0572 Oracle MySQL Server是一个小型关系型数据库管理系统。 Oracle MySQL Server 5.1.66、5.5.28及更早版本存在远程安全漏洞，此漏洞可通过'MySQL'协议加以利用，'InnoDB'子组件受到影响。通过身份验证的远程攻击者可利用此漏洞影响可用性。 0 Oracle MySQL Server = 5.5.28 Oracle MySQL Server = 5.1.66 厂商补丁： Oracle ------...
Joomla! Core Remote Privilege Escalation Vulnerability (CVE-2016-9838)
Author: p0wd3r know Chong Yu 404 security lab Date: 2016-12-21 0x00 vulnerability overview 1. Vulnerability description Joomla to 12, on 13, released 3. 6. 5 of the upgrade announcement, the upgrade fixes three security vulnerabilities, wherein the CVE-2016-9838 been officially designated as high...
Portable OpenSSH <= 3.6.1p-PAM / 4.1-SUSE Timing Attack Exploit
No description provided by source. !/bin/bash $Id: raptorsshtime,v 1.1 2007/02/13 16:38:57 raptor Exp $ raptorsshtime - OpenSSH remote timing attack exploit Copyright c 2006 Marco Ivaldi [email protected] OpenSSH-portable 3.6.1p1 and earlier with PAM support enabled immediately sends an erro...
ProFTPD TLS会话重协商明文数据注入漏洞
CVE ID: CVE-2009-3555 ProFTPD是一款开放源代码FTP服务程序。 ProFTPD的模块modtls存在OpenSSL的会话可重新协商选项的漏洞，导致攻击者可以在会话数据流中插入明文数据，操纵数据交互。 ProFTPD Project ProFTPD 1.3.x 厂商补丁： ProFTPD Project --------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.proftpd.org/docs/RELEASENOTES-1.3.2c...
TPshop 前台无限制Getshell #2
0x01 说明 TPshop开源商城系统 Thinkphp shop的简称 ，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。适合企业及个人快速构建个性化网上商城。包含PC+IOS客户端+Adroid客户端+微商城，系统PC+后台是基于ThinkPHP5 MVC构架开发的跨平台开源软件，设计得非常灵活，具有模块化架构体系和丰富的功能，易于与第三方应用系统无缝集成，在设计上，包含相当全面，以模块化架构体系，让应用组合变得相当灵活，功能也相当丰富。 下载地址：http://www.tp-shop.cn/Index/Index/download.html 目录大概结构 ├─index.p...
PHPBB 2.0.x album_portal.php Remote File Include Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/10177/info It has been reported that phpBB may be prone to a file include vulnerability that may allow remote attackers to include a remote malicious script to be executed on a vulnerable system...
PostgreSQL OpenSSL TLS心跳信息泄漏漏洞
CVE ID:CVE-2014-0160 PostgreSQL是一款对象关系型数据库管理系统，支持扩展的SQL标准子集。 PostgreSQL所绑定的OpenSSL存在安全漏洞，OpenSSL处理TLS”心跳“扩展存在一个边界错误，允许攻击者利用漏洞获取64k大小的已链接客户端或服务器的内存内容。内存信息可包括私钥，用户名密码等。 0 PostgreSQL 8.x PostgreSQL 9.x PostgreSQL 9.3.4-3, 9.2.8-3, 9.1.13-3, 9.0.17-3和8.4.21-3版本已经修复该漏洞，建议用户下载使用：...
Micropoint Mp110003.sys <= 1.3.10123.0 Local Privilege Escalation Vulnerability
微点主动防御驱动mp110013.sys的允许用户态程序发送PspCreateProcessNotifyRoutineCount和PspCreateProcessNotifyRoutine相对于ntoskrnl的偏移给驱动，驱动定期在系统线程或在调用NtCreateProcessEx时,检查PspCreateProcessNotifyRoutineCount中的值是否小于初始化时从PspCreateProcessNotifyRoutine中计算的值，如果小于，就写回原始的值，从而造成了内核任意地址写入漏洞 mp.100323.1.2.10581.0278.r1 mp110013.sys...
Novell eDirectory iMonitor HTTPSTK Buffer Overflow Vulnerability
Novell网服务器的edirectoryimonitor容易一叠为本缓冲溢出脆弱性,因为它并没有足够的表演式检查客户提供的数据复制到前缓冲.攻杠杆这个问题有可能执行任意代码与行政特权.成功利用可能导致受影响系统的完全妥协. Novell网是FTF的一揽子解决这个问题.请参阅参考资料,以获取关于如何运用这些规定. Novell eDirectory 8.8.1 Novell eDirectory 8.7.3 .8 pre-SP9 Novell eDirectory 8.7.3 .8 Novell eDirectory 8.7.3 Novell eDirectory 8.7.1 SU1...
SPIP connect Parameter PHP Injection
No description provided by source. This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' class Metasploit3...
Rumba FTP客户端FTPSFtp.dll ActiveX控件缓冲区溢出漏洞
BUGTRAQ ID: 40309 Rumba FTP是一款图形化的FTP客户端。 Rumba FTP客户端所安装的FTPSFtp.dll ActiveX控件没有正确地过滤提交给OpenSession方式的字符串参数，用户受骗访问了恶意网页并向该方式传送了超长参数就可以触发缓冲区溢出，导致执行任意指令。 NetManage Rumba FTP 4.2 临时解决方法： 为clsid 677A6F83-52A0-4931-8E62-EC713EE9B949设置kill bit。 厂商补丁： NetManage --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下...
Discuz x3.2前台GET型SQL注入漏洞（绕过全局WAF）
/source/include/misc/miscstat.php 46行： if!empty$GET'xml' $xaxis = ''; $graph = array; $count = 1; $begin = dgmdate$beginunixstr, 'Ymd'; $end = dgmdate$endunixstr, 'Ymd'; $field = ''; if!empty$GET'merge' ifempty$GET'types' $GET'types' = arraymerge$cols'login', $cols'forum', $cols'tgroup',...
强智教务系统，可以重置任意用户密码
简要描述： 可以重置任意用户密码 详细说明： WooYun: 某教务系统组合漏洞可直接重置任意用户密码 在@sdc1992 提交该漏洞之后，官方在身份证号的地方加了个判定，不能够为空，但是由于是js判定的，所以和没加一样 该问题发现于 http://xxjw.hnust.cn/xxjw/framework/enteraccount.jsp 漏洞证明： 添加了一个js判定 function toSub ifdocument.getElementById"sfzjh" var sfzjh = trimdocument.getElementById"sfzjh".value;...
webcamxp and webcam 7 - Directory Traversal vulnerability
No description provided by source. Exploit Title: WebcamXP and Webcam7 Directory Traversal Vulnerability Google Dork: powered by webcamxp xhtml css Google Dork: powered by webcam 7 Date: 2/22/2012 Author: Silent Dream Software Link: http://dl.filekicker.com/send/file/230775-FQAC/wlite550.exe...
SSH2 3.0 Short Password Login Vulnerability
source: http://www.securityfocus.com/bid/3078/info An input validation error exists in version 3.0.0 of the SSH daemon sshd running on Unix platforms. It may be possible for remote users to log in to accounts for which there are two or less characters in the password field of the system password...
Adobe Acrobat Reader - ASLR/DEP Bypass Exploit with SANDBOX BYPASS
No description provided by source. CVE-2013-0640/1 Somehow, our script got on to the Russian forums :/ @w3bd3vil and @abh1sek Exploit-DB mirror: http://www.exploit-db.com/sploits/29881.tar.gz Adobe Acrobat Reader ASLR/DEP bypass Exploit with SANDBOX BYPASS...
doyoCMS注入漏洞1处
简要描述： doyoCMS注入漏洞1处 详细说明： 注入漏洞一枚： 存在注入的代码位置/source/pay.php 具体代码： function order if$this-syArgs'oid'||$this-syArgs'orderid',1!='' if$this-syArgs'oid'$r=array'id'=$this-syArgs'oid',1;else$r=array'orderid'=$this-syArgs'orderid',1; $order=$this-c-find$r;...
ASPCMS最新版CSRF添加管理员及GetShell
简要描述： 详细说明： ASPCMS最新版2.5.2 CSRF添加管理员： 后台添加管理员的请求如下： 链接：http://10.65.203.100:90/adminaspcms/user/Admin/AspCmsAdminAdd.asp?action=add POST：GroupID=1&LoginName=111111&Password=111111&AdminDesc=111111&UserStatus=1 可以看到没有防御CSRF 我们构造伪造表单： 管理员组 超级管理员组 lpyuan 普通管理员 管理员名称 管理员密码 管理员描述 状态 漏洞利用之前： img...
AllMyGuests <= 0.4.1 (cfg_serverpath) Remote File Include Vulnerability
No description provided by source. ============================================================================ AllMyGuests = ?AMGconfigcfgserverpath Remote File Inclusion Exploit ============================================================================ Scirpt Infected signin.php Critical leve...
Remote Code Execution as Root via ESET Endpoint Antivirus 6（CVE-2016-9892）
Introduction ============ Per ESET's online material, "ESET Endpoint Antivirus for OS X delivers award- winning cross-platform protection for multi-platform environments. It protects against malware and spyware and shields end users from fake websites phishing for sensitive information such as...
eyou反垃圾邮件网关系统在/php/admin_login.php处存在SQL注入漏洞
No description provided by source...
Werkzeug 调试模式 命令执行
No description provided by source. This module requires Metasploit: http://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core' require 'rex' class Metasploit4 'Werkzeug Debug Shell Command Execution', 'Description' = %q This module will exploi...
Splunk Remote Root Exploit
No description provided by source. from sec1httplib.requestbuilder import Requestobj from sec1httplib.threaddispatcher import import threading import re import urlparse import sys import urllib import base64 from optparse import OptionParser import sys Source: http://www.sec-1.com/blog/?p=233...
Microsoft IIS <= 5.1 Hit Highlighting Authentication Bypass Exploit
No description provided by source. NTLM BASIC AUTH BYPASS : sha0atbadchecksum.net Based on my adv: http://www.securityfocus.com/bid/24105/info CVE-2007-2815 if $ != 2 then printf "USAGE:\t\t$0 Site Protected Object\nExample:\t$0 http://www.microsoft.com /en/us/default.aspx\n\n";...
Microsoft Outlook Web Access远程脚本注入漏洞（MS07-026）
Outlook Web Access是Microsoft Exchange中用于通过Web浏览器读取和发送邮件的工具。 Outlook Web Access在处理特定的数据编码时存在漏洞，远程攻击者可能利用此漏洞控制用户机器。 Outlook Web Access没有正确地处理某些UTF字符集标签，因此可能未经正确地过滤便显示了基于脚本的附件。如果攻击者发送了带有特制UTF编码邮件附件的话，就可能导致在用户浏览器环境中执行任意代码或读取敏感信息。 Microsoft Exchange Server 2003 SP2 Microsoft Exchange Server 2003 SP1...
泛微oa /iWebOffice/OfficeServer.php /iWebOffice/OfficeServer2.php 任意文件读取漏洞
No description provided by source...
MWChat 6.7 Start_Lobby.PHP Remote File Include Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/13849/info MWChat is affected by a remote file include vulnerability. This issue is due to a failure in the application to properly sanitize user-supplied input. An attacker may leverage this issue to execute arbitrary...
ProFTPD 1.3 'mod_sql' Username SQL Injection Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/33722/info ProFTPD is prone to an SQL-injection vulnerability because it fails to sufficiently sanitize user-supplied data before using it in an SQL query. Exploiting this issue could allow an attacker to manipulate SQL...
ISC BIND NSEC3签名域查询处理拒绝服务漏洞
BUGTRAQ ID: 64801 CVECAN ID: CVE-2014-0591 BIND是一个应用非常广泛的DNS协议的实现。 ISC BIND处理对NSEC3签名域的请求时出现错误，这可使恶意用户利用特制的查询，造成INSIST失败类崩溃。成功利用需要主域名服务器至少服务一个NSEC3签名的域。 0 ISC BIND 9.9.x ISC BIND 9.6.x 厂商补丁： ISC --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.isc.org/downloads...
某图书管管理系统存在SQL注射漏洞又一处
简要描述： 某图书管管理系统存在SQL注射漏洞又一处 详细说明： 北京清大新洋科技有限公司的图书馆集成管理系统 注入点： /opac/qtjsjg.jsp 参数：jsk 案例： http://www.kflib.cn:8089/opac/qtjsjg.jsp http://211.84.229.10:8089/opac/qtjsjg.jsp http://218.241.174.148:8070/opac/qtjsjg.jsp http://211.86.195.15:8086/opac/qtjsjg.jsp http://61.187.55.41:8090/opac/qtjsjg.js...
LimeSurvey ‘/admin/templates.php’脚本任意文件上传漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。 LimeSurvey中存在任意文件上传漏洞，该漏洞源于程序没有成充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。 0 LimeSurvey 目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.limesurvey.org/...
PostgreSQL哈希表大小计算整数溢出漏洞
CVECAN ID: CVE-2010-0733 PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。 PostgreSQL的src/backend/executor/nodeHash.c文件在计算哈希表大小时存在整数溢出漏洞，通过认证的用户可以通过发送包含有大量LEFT JOIN子句的SELECT语句触发这个溢出，导致服务崩溃。 PostgreSQL PostgreSQL 8.5 - 8.5 alpha2 PostgreSQL PostgreSQL 8.4.1 厂商补丁： PostgreSQL ----------...
ISC BIND 9远程动态更新消息拒绝服务漏洞
Bugraq ID: 35848 CVE ID：CVE-2009-0696 ISC BIND是一款DNS协议的实现。 ISC BIND 9服务器处理特殊构建的动态更新报文存在问题，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 当动态更新消息基本段包含“ANY”类型记录，并且至少一条FQDN的RRset存在在服务器上，会触发dnsdbfindrdataset失败： db.c:659: REQUIREtype != dnsrdatatypetdnsrdatatypeany failed exiting due to assertion failure...
jPORTAL 2 (humor.php id) Remote SQL Injection Vulnerability
No description provided by source. . . | / | | \ \ | / / |\ \ \ |/ // / /\ \ / |/ \ / // | / | | / \ \ / / // \ / \ |/| || \\ /|\ / / / / \ / \ / / / \ | | /\ /\ / \ | \ // est.2007 / / forum.darkc0de.com --d3hydr8 -rsauron-baltazar -sinner01 -C1c4Tr1Z - beenu...
Skia and Firefox: Integer overflow in SkTDArray leading to out-of-bounds write(CVE-2018-5159)
Skia bug report: https://bugs.chromium.org/p/skia/issues/detail?id=7674 Mozilla bug report: https://bugzilla.mozilla.org/showbug.cgi?id=1441941 In Skia, SkTDArray stores length fCount and capacity fReserve as 32-bit ints and does not perform any integer overflow checks. There are a couple of plac...