56796 matches found
Drupal 8 – CVE-2017-6926漏洞详解
作者：绿盟科技 来源： 近期，著名的Drupal CMS网站爆出7个漏洞，其中1个严重漏洞CVE-2017-6926，具有发表评论权限的用户可以查看他们无权访问的内容和评论，并且还可以为该内容添加评论。绿盟科技于上周发布了《Drupal下周将发布重要安全补丁威胁预警通告》。 本篇文章对Drupal 8 – CVE-2017-6926漏洞进行了详细分析。 CVE-2017-6926 漏洞详情 先看下drupal官网的通告： 有发布评论权限的用户，可以查看他们无权访问的内容和评论。 并且还可以为此内容添加评论。 想要触发这个漏洞，必须启用评论系统，并且攻击者必须有权发布评论。...
duomicms前台全局变量覆盖导致getshell
...
WordPress Core - 'load-scripts.php' Denial of Service(CVE-2018-6389)
According to wordpress.com, the WordPress platform powers 29% of the worldwide internet websites. In this article I am going to explain how Denial of Service can easily be caused to almost any WordPress website online, and how you can patch your WordPress website in order to avoid this...
Poppler PDF Image Display DCTStream::readProgressiveSOF() Code Execution Vulnerability(CVE-2017-2818)
Summary An exploitable heap overflow vulnerability exists in the image rendering functionality of Poppler-0.53.0. A specifically crafted PDF can cause an overly large number of color components during image rendering, resulting in heap corruption. An attacker controlled PDF file can be used to...
Bouncy Castle Java library信息泄漏漏洞
No description provided by source...
xpshop商城管理系统储存型XSS，可盲打后台
简要描述： 这个是商城管理系统，你们懂得哈 详细说明： demo演示哈 官网：http://xpshop.cn demo地址http://hzp.xpshop.cn demo后台：http://etp.xpshop.cn/admin 用户名：admin 密码：888888 先注册个会员账号，然后存在XSS的地址在会员中心--地址管理--收货人姓名那里我先插入 然后保存可以看到成功弹窗 然后查看源码可以看到是储存型XSS 接下来先去随便选个东西 然后购买，地址那里是我们之前插入的XSS语句...
deV!L`z Clanportal Gamebase Addon SQL Injection Vulnerability
No description provided by source...
PK-Designs PKs Movie Database 3.0.3 'index.php' SQL Injection and Cross-Site Scripting Vulnerabilities
No description provided by source. source: http://www.securityfocus.com/bid/27713/info PKs Movie Database is prone to a cross-site scripting vulnerability and an SQL-injection vulnerability because the application fails to sufficiently sanitize user-supplied input. Exploiting these issues could...
YABB SE 0.8/1.4/1.5 Packages.PHP Remote File Include Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/6663/info YaBB SE allows remote users to influence the location of included files. A remote attacker may exploit this condition to cause an external, attacker-supplied file to be included and executed by YABB SE. This may...
Gopherd <= 3.0.5 FTP Gateway Remote Overflow Exploit
No description provided by source. / UMN gopherd2.x.x/3.x.x: remote ftp gateway buffer overflow. by: vade79/v9 v9 at fakehalo.deadpig.org fakehalo/realhalo three years since last audit, code is a little more secure. but, still found a few potentially exploitable situations. this exploits the ftp...
lighttpd畸形HTTP Connection域处理拒绝服务漏洞
CVECAN ID: CVE-2012-5533 lighttpd是一款开源的轻量级Web服务器。 lighttpd 1.4.31在处理某些HTTP请求头时，"httprequestsplitvalue"函数src/request.c在处理特制的"Connection"报头域时会陷入无限循环。攻击者利用此漏洞可导致Lighttpd拒绝服务。 0 lighttpd 1.4.31 厂商补丁： Lighttpd -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
Galleria远程文件包含漏洞
BUGTRAQ ID: 18808 CVECAN ID: CVE-2006-3396 Galleria是一款Mambo的组件。 Galleria处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 Galleria的galleria.html.php脚本没有正确验证mosConfigabsolutepath参数的输入，允许攻击者通过包含本地或外部资源的任意文件导致执行任意PHP代码。 Mambo Galleria Component 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...
phpListPro <= 2.01 Multiple Remote File Include Vulnerabilities
No description provided by source. Title: phpListPro = 2.01 - Remote File Include Vulnerability ----------------------------------------------------------------- Vendor: SmartISoft URL: http://smartisoft.com ----------------------------------------------------------------- Credits: Discovered by:...
Tplink LocalePath Disclosure
Vulnerability: Path Disclosure in locale.lua ------------------------------------------ Exploitation: Can be used to verify whether a path exists on the file system. ------------------------------------------ Vendor of Product: Tp-Link router ------------------------------------------ Affected...
杰奇小说连载系统(JieqiCMS) V1.7 /modules/article/packdown.php 文件 cid 参数任意文件下载漏洞
No description provided by source...
cmstop通用SQL注入漏洞（附多个大型站点案例）
简要描述： cmstop SQL注入 详细说明： 0x01:介绍 目前已服务了300多家网站，客户遍及全国30个省市，覆盖报业、杂志、广电、网媒、政府、军队和高校等多个领域，其中代表性客户包括中纪委、新华社、人民日报社、CCTV、湖北广电、中青网、千龙网、财经网、参考消息、美国侨报、ELLE和瑞丽等 0x02:分析 问题出在api这个接口当中，cmstop为闭源系统，代码已经过zend加密，并且各模块进行严格封装。。。 一次偶然的机会截获了一份代码，并解密，取出其中代码进行分析,发现一处SQL注入漏洞并发现可绕过限制对其算法进行破解（如授权限制）。。...
XTACACSD report() 缓冲区溢出漏洞
No description provided by source...
MongoDB 远程代码注入漏洞
BUGTRAQ ID: 58695 CVECAN ID: CVE-2013-1892 MongoDB是用C++编写的开源文档数据库。 MongoDB 在服务器端包含了JavaScript，攻击者可利用此漏洞在受影响应用中注入和执行任意代码。 0 MongoDB 厂商补丁： MongoDB ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.mongodb.org/...
深澜安全认证网络管理计费系统(Srun 3000) /srun3/srun/services/modules/login/controller/login_controller.php任意文件下载漏
0x01 漏洞框架 Srun3000深澜校园宽带客户端是深澜软件面向校园网推出的安全认证网络管理计费产品。 /srun3/srun/services/modules/login/controller/logincontroller.php存在任意文件下载漏洞。 影响厂商：深澜软件 官方主页：http://www.srun.com/ 深澜软件的Srun 3000 安全认证网络管理计费产品家族由Srun 3000 Gateway System和 Srun 3000 Radius System组成。获得众多用户好评的Srun 3000 Gateway 认证计费系统在...
Android Browser应用程序拒绝服务漏洞
Android 4.0.3浏览器应用不正确处理特殊的URI，允许攻击者在IFRAME元素SRC属性中使用特制的market: URI并诱使应用程序解析，可使应用程序崩溃。 测试方法 var mframe = ""; forvar i = 0; i...
ECShop 2.7.3 flow.php SQL注入漏洞
No description provided by source...
PHP realpath()函数绕过safe_mode及open_basedir安全限制漏洞
PHP是一种流行的WEB服务器端编程语言。 PHP的realpath函数实现上存在漏洞，远程攻击者可能利用此漏洞绕过某些安全限制。 PHP的fileexists函数不允许检查是否存在openbasedir指定目录之外的文件，但readfile没有这个限制，允许检查文件系统的任意位置是否存在某一文件。如果realpath$filename返回了字符串（也就是非false），就表示文件存在，这就导致绕过了openbasedir限制。 PHP PHP 5.2.3 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.php.net/downloads.php...
PHP 5.2.0 ext/filter Space Trimming Buffer Underflow Exploit (MacOSX)
No description provided by source. ?php //////////////////////////////////////////////////////////////////////// // // // | || | | | | | | | || || \ // // | |/ || '|/ |/ -| ' \ / -/ |||| /| || / //...
常见 Java Web 容器通用远程命令执行漏洞
漏洞概述 国外 FoxgLove 安全团队公开了一篇关于常见 Java Web 容器如何利用反序 列化操作进行远程命令执行的文章1,并在文章中提供了相应的利用工具。文中 所涉及到的 Java Web 容器有:WebSphere,JBoss,Jenkins,WebLogic 和 OpenNMS。 漏洞演示 使用文章中所提供的 Payload 生成工具 ysoserial2和 PoC3基于 common -collections 库生成序列化对象来对 JBoss 和 Jenkins 进行测试。成功远程命 令执行会在服务端 /tmp 目录下创建名为 isvuln 文件 2.1...
CmsEasy 5.6 /celive/live/header.php SQL注入漏洞
整个漏洞详情在书安杂志中进行了详细的说明。链接：https://www.secbook.net在parseObjXml 凼数中$rootTag 就是传入的 xml 中的第一个标签，返里判断是 xjxobj 还是 xjxquery当$rootTag 为 xjxquery 时将传入的参数内容通过 parsestr 处理 parsestr$sQuery, $aArray;然后当 getmagicquotesgpc == 1 == on的时候候，将传入的参数值反转义$newArray$sKey = stripslashes$sValue;进入postdata函数。function...
VMWare VMSA-2009-0005更新修复多个安全漏洞
BUGTRAQ ID: 34373 CVECAN ID: CVE-2008-4916,CVE-2008-3761,CVE-2009-1146,CVE-2009-1147,CVE-2009-0910,CVE-2009-0909,CVE-2009-0908,CVE-2009-0177,CVE-2009-0518 VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 VMWare的VMSA-2009-0005更新修复了多个安全漏洞，本地或远程攻击者可以利用这些漏洞绕过某些安全限制、获得权限提升或导致拒绝服务。 1 如果远程攻击者在TCP...
XOOPS TeamSpeak Display TSDisplay4xoops_block2.PHP远程文件包含漏洞
XOOPS TeamSpeak Display是一款基于PHP的WEB应用程序。 XOOPS TeamSpeak Display不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB权限执行任意命令。 问题是'tsdisplay4xoopsblock2.php'脚本对用户提交的'xoopsurl'参数缺少过滤，指定远程服务器上的文件作为包含参数，可导致以WEB权限执行任意命令。 tsdisplay4xoops tsdisplay4xoops 0.1 tsdisplay4xoops tsdisplay4xoops 0.08 目前没有解决方案提供：...
Akamai Download Manager ActiveX控件缓冲区溢出漏洞
Akamai Download Manager是一款帮助用户快速方便下载的客户端软件。 Akamai Download Manager包含的控件存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 受漏洞影响控件如下： Class: DownloadManager Control CLSID: 2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B ProgId: MANAGER.DLMCtrl.1. File: C:\Windows\Downloaded Program Files\DownloadManagerV2.ocx...
Apache Mod_SSL可定制错误文档拒绝服务漏洞
BUGTRAQ ID: 16152 CVECAN ID: CVE-2005-3357 ModSSL是Apache服务器上的SSL实现，用来为Apache Web服务器提供加密支持。 在某些配置情况下Apache的ModSSL存在拒绝服务器，远程攻击者可能利用此漏洞导致Apache服务器的拒绝服务。 此拒绝服务漏洞是一个可能的空指针废弃问题引起的，当Apache被配置成支持对代码400错误可定制ErrorDocument时可触发此漏洞，远程攻击者可导致Apache进程或线程崩溃，持继性的攻击可以使Apache失去响应。 Apache Group Apache 2.x 临时解决方法：...
用友某系统Websphere直接登录Getshell
简要描述： 可以直接进入WEBSPHERE管理后台getshell 详细说明： http://211.144.131.98/ 漏洞地址 https://211.144.131.98:9043/ibm/console/ 未设置admin密码可以进入后台直接getshell 输入admin进入后台 根据园长这篇文章 http://drops.wooyun.org/tips/604 后台getshell 木马地址 http://211.144.131.98:9080/safetest/index.jsp 上传菜刀马 地址...
lighttpd 1.4.31 Denial of Service PoC
No description provided by source. !/bin/bash Exploit Title: simple lighttpd 1.4.31 DOS POC Date: 11/21/2012 Exploit Author: [email protected] Vendor Homepage: http://www.lighttpd.net Software Link: http://download.lighttpd.net/lighttpd/releases-1.4.x/lighttpd-1.4.31.tar.gz Version: 1.4.31 Tested on:...
Yellow Swordfish Simple Forum 1.x 'topic' Parameter SQL Injection Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/27825/info Simple Forum is prone to an SQL-injection vulnerability because it fails to sufficiently sanitize user-supplied data before using it in an SQL query. Exploiting this issue could allow an attacker to compromise...
PostgreSQL空字符CA SSL整数校验安全绕过漏洞
Bugraq ID: 37334 CVE ID：CVE-2009-4034 PostgreSQL是一款对象关系型数据库管理系统，支持扩展的SQL标准子集。 处理部分证书字段中嵌入空字符的SSL证书存在错误，攻击者可以利用漏洞伪造证书，进行中间人等攻击。 SSL证书中的空字符可用于伪造客户端或服务端验证，只影响启用了SSL，执行证书名校验或客户端证书验证，而其CA已经被诱骗发布了非法证书的用户。 PostgreSQL PostgreSQL 8.4.1 PostgreSQL PostgreSQL 8.3.8 PostgreSQL PostgreSQL 8.3.6 PostgreSQL...
vsftpd 2.0.5 (CWD) Remote Memory Consumption Exploit (post auth)
No description provided by source. !/usr/bin/perl -w vsftpd 2.0.5 FTP Server on Red Hat Enterprise Linux RHEL 5, Fedora 6 to 8, Foresight Linux, rPath Linux is prone to Denial-of-ServiceDoS vulnerability. Can be xploited by large number of CWD commands to vsftp daemon with denyfile configuration...
MidiCart ASP Item_Show.ASP ID2006quant SQL注入漏洞
MidiCart ASP是一款基于ASP的WEB应用程序。 MidiCart ASP不充分过滤用户提交的URI输入，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息。 问题是'ItemShow.ASP'脚本对用户提交的'ID2006quant'参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息。 MidiCart Software MidiCart ASP Plus 0 MidiCart Software MidiCart ASP http://www.midicart.com/index.html...
Nitro Pro 11 PDF Handling Code Execution Vulnerability(CVE-2016-2796)
Summary An out of bound write vulnerability exists in the PDF parsing functionality of Nitro Pro 11.0.4.159. A specially crafted PDF file can cause a vulnerability resulting in potential memory corruption. An attacker can send the victim a specific PDF file to trigger this vulnerability. Tested...
Zorum 3.5 DBProperty.PHP Remote File Include Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/20606/info Zorum is prone to a remote file-include vulnerability because it fails to properly sanitize user-supplied input. A successful exploit of this issue allows an attacker to execute arbitrary server-side script cod...
Distributed Ruby Send instance_eval/syscall Code Execution
No description provided by source. $Id: drbremotecodeexec.rb 12161 2011-03-27 20:00:06Z egypt $ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms ...
通达OA本地文件包含可拿SHELL
简要描述： 通达OA本地文件包含漏洞 详细说明： foeeach$MENULEFT as $MENU ifisarray$MENU'module' includeonce$includefile; 通达OA的/inc/menuleft.php文件includefile参数没有过滤，导致可以包含任意文件。 要执行到 includeonce$includefile，需要两个条件，MENULEFT参数是数组，他的子成员MENU也要是数组，MENU'module'还要是数组才行。 通达OA默认registerglobals是开启的，所以可以用GLOBALS传递参数。...
逐浪cms文件包含漏洞
简要描述： 逐浪cms文件包含 详细说明： Url：http://demo.zoomla.cn/Plugins/Doc.aspx POST：...
Perl Safe模块对象引用绕过安全限制漏洞
BUGTRAQ ID: 40302 CVECAN ID: CVE-2010-1168,CVE-2010-1974 Perl是一种免费且功能强大的编程语言。 Perl中所使用的Safe模块没有正确地对经过隐式bless处理的对象限制DESTROY和AUTOLOAD等方式的代码，在访问或释放这些对象时 Safe可能未加限制的执行这些方式。在Safe隔离中所执行的特制Perl脚本可以利用这个漏洞绕过预期的Safe模块限制。 Perl 5.12.1 厂商补丁： Larry Wall ---------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
IBM HTTP Server mod_proxy_ftp 跨站脚本漏洞
BUGTRAQ ID: CVE ID：CVE-2008-2939 CNCVE ID：CNCVE-20082939 IBM HTTP Server是一款HTTP服务程序。 IBM HTTP Server "modproxyftp"存在输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 目前没有详细解决方案提供。 IBM HTTP Server 6.0.x 厂商解决方案 可参考如下安全公告获得补丁信息： http://www-01.ibm.com/support/docview.wss?uid=swg27007033...
DeviceXPlorer OPC Server错误句柄验证漏洞
DeviceXPlorer OPC Server可为各种日本电机系列提供软件接口，与作为OPC客户的应用程序相互通信。 DeviceXplorer OPC Server没有正确地验证服务器句柄，将句柄用作了客户端调用的输入参数，这允许攻击者通过特定的函数调用导致服务器崩溃或执行任意指令。 以下是有漏洞的函数： IOPCItemMgt::SetActiveState IOPCItemMgt::SetClientHandles IOPCItemMgt::SetDataTypes IOPCSyncIO::Read IOPCSyncIO::Write IOPCAsyncIO::Read...
Cisco Adaptive Security Appliance - Path Traversal (CVE-2018-0296)
!/usr/bin/python -- coding: utf-8 -- from pocsuite.net import req from pocsuite.poc import POCBase, Output from pocsuite.utils import register import urlparse class TestPOCPOCBase: name = "Cisco Adaptive Security Appliance - Path Traversal" vulID = 'CVE-2018-0296' author = 'sebao' vulType = 'Path...
AWStats 4.0/5.x/6.x AWstats.PL Multiple Cross-Site Scripting Vulnerabilities
No description provided by source. source: http://www.securityfocus.com/bid/17621/info AWStats is prone to multiple cross-site scripting vulnerabilities. These issues are due to a failure in the application to properly sanitize user-supplied input. An attacker may leverage these issues to have...
Barracuda Networks垃圾邮件防火墙多个安全漏洞
Barracuda Spam Firewall是用于保护邮件服务器的集成硬件和软件垃圾邮件解决方案。 Barracuda垃圾邮件防火墙Login.pm脚本中的guest帐号有硬编码的口令bnadmin99。尽管guest帐号仅有有限的访问能力，但还是可以获取以下信息： 系统配置，包括IP地址、管理员IP ACL； 邮件消息日志（但没有消息的内容）； 垃圾邮件/杀毒定义的版本信息和系统固件版本。...
D-Link DNS-320 命令注入漏洞（CVE-2020-25506）
...
Claymore Dual Miner Remote Code Execution(CVE-2018-1000049)
Hello everybody, today I will show you how I found a Remote Code Execution vulnerability on popular Claymore Dual Miner developed by nanopool which you can download from GitHub here. Before continuing to read I want to clarify that I already emailed nanopool without receiving any kind or response...
中兴通讯 - WLAN无线接入控制器弱口令
No description provided by source...
phpMyAdmin 4.2.12 /gis_data_editor.php 本地文件包含漏洞
0x01 漏洞描述 phpmyadmin是一款应用非常广泛的mysql数据库管理软件，基于PHP开发。 最新的CVE-2014-8959公告中，提到该程序多个版本存在任意文件包含漏洞，影响版本如下： phpMyAdmin 4.0.1 – 4.0.10.6 4.1.1 – 4.1.14.7 4.2.1 – 4.2.12 0x02 补丁分析 前几天phpmyadmin出了个新的补丁。 地址在此：http://www.phpmyadmin.net/homepage/security/PMASA-2014-14.php...