56796 matches found
Sniggabo CMS (article.php id) Remote SQL Injection Exploit
No description provided by source. ?php printr' Sniggabo CMS - Remote SQL Injection Exploit Date: 11.06.2009 Vulnerability discovered by: LidlosesAuge Exploit coded by: LidlosesAuge Homepage: http://www.novusec.com Greetz to: -=Player=- , Suicide, enco, Palme, GPM, karamble, Free-Hack Admin Panel...
Apache Tomcat WebDav远程信息泄露漏洞
BUGTRAQ ID: 26070 CVECAN ID: CVE-2007-5461 Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 Apache Tomcat在特定配置情况下存在漏洞，远程攻击者可能利用此漏洞非授权读写文件。 如果将Apache Tomcat的WebDAV servlet配置为同上下文使用且允许写访问的话，则远程攻击者可以通过提交指定了SYSTEM标签的WebDAV请求导致泄露任意文件的内容。 Apache Group Tomcat 6.0.0 - 6.0.14 Apache Group Tomcat 5.5.0 - 5.5.25 Apache...
Adobe Reader plug-in AcroPDF.dll 8.0.0.0 Resource Consumption
No description provided by source. ------------------------------------------------------------------------------- Adobe PDF Reader plug-in AcroPDF.dll ver. 8.0.0.0 Resource Consumption author: shinnai mail: shinnaiatautisticidotorg site: http://www.shinnai.altervista.org...
PHPWind <= 5.0.1 (AdminUser) Remote Blind SQL Injection Exploit
No description provided by source. ?php printr' --------------------------------------------------------------------------- PHPWind = 5.0.1 "AdminUser" blind SQL injection exploit by rgod [email protected] site: http://retrogod.altervista.org dorks: "powered by phpwind" "powered by phpwind v5.0.1"...
AlberT-EasySite PSA_PATH远程文件包含漏洞
AlberT-EasySite是一款基于PHP的站点生成系统。 AlberT-EasySite在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 AlberT-EasySite没有正确地验证AES/modules/auth/phpsecurityadmin/include/logout.php文件中对PSAPATH参数的输入，允许攻击者通过包含本地或外部资源执行任意PHP代码。成功攻击要求打开了registerglobals。 AlberT AlberT-EasySite 1.0 AlberT AlberT-EasySite 0.8.12...
PHPMailer < 5.2.20 Remote Code Execution (0day Patch Bypass/exploit) (CVE-2016-10045)
The Chinese version of the analysis: http://paper.seebug.org/164/ BACKGROUND "PHPMailer continues to be the world's most popular transport class, with an estimated 9 million users worldwide. Downloads continue at a significant pace daily." http://phpmailer.worxware.com/ "Probably the world's most...
Spring Data JPA Blind SQL Injection Vulnerability
PoC for blind SQL injection bug found in Solita Webhack 2016. Founders: Niklas Särökaari, Joona Immonen Analysis: Arto Santala, Niklas Särökaari, Joona Immonen, Antti Virtanen, Michael Holopainen PoC: Antti Ahola, Antti Virtanen CVE: https://pivotal.io/security/cve-2016-6652 This has been fixed i...
GNU tar（POINTYFEATHER） decompression path bypass vulnerability
Vulnerability analysis reference: http://paper.seebug.org/103/ Overview GNU tar' archiver can be tricked into extracting files and directories in the given destination, regardless of the path names specified on the command line. Description GNU tar' archiver attempts to avoid path traversal attac...
万户 OA系统 专业版 downloadhttp.jsp 参数fileName 任意文件下载漏洞
No description provided by source...
泛微OA某接口无需登录可执行任意SQL语句（附脚本）
简要描述： 荒废了 啥都不会 找工作啊 详细说明： 先以本地为例 http://localhost:8088/ws http://localhost:8088/ws/query?wsdl 竟然提示 Unmarshalling Error: unexpected element uri:"http://.../", local:"arg0". Expected elements are arg1,arg0 搜索 提示是参数问题 改代码肯定是不行的 那就改参数吧 ORA-00900: 无效 sql 语句 看来是可以的 更改第一个参数 select...
EZEIP3.0多页面上传验证漏洞
No description provided by source...
yxcms1.2.9任意文件删除漏洞
yxcms1.2.9版本存在任意文件删除漏洞。漏洞文件：/protected/apps/member/controller/photocontroller.php添加图集时直接获取图片列表，然后进行入库，对图集进行删除时未对删除图片的路径进行任何过滤，如果文件路径存在，就将上传的文件列表进行遍历删除，在类的初始化有个$this-uploadpath=ROOTPATH.'upload/photos/';，可以在上传时将上传路径设置为../../protected/apps/install/install.lock，进行删除时，由于判断该文件存在，所以会被删除，删除install.lock可...
用友某管理系统后台弱口令
简要描述： 用友某管理系统后台弱口令 详细说明： http://nczx.ufida.com.cn admin asq66a3s 漏洞证明：...
PHPizabi 0.848b C1 HFP1-3 - Remote Arbitrary File Upload Exploit
No description provided by source. ?php / --------------------------------------------------------------- PHPizabi v0.848b C1 HFP1-3 Remote Arbitrary File Upload Exploit --------------------------------------------------------------- author...: EgiX mail.....: n0b0d13satgmaildotcom link.....:...
Mail Manage EX 3.1.8 MMEX Script Settings Parameter Remote PHP File Include Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/10457/info Mail Manage EX is reportedly prone to a remote file include vulnerability. This vulnerability results from insufficient sanitization of user-supplied data and may allow remote attackers to include arbitrary PHP...
科讯KESION CMS最新版任意文件上传WEBSHELL
简要描述： 最新版本上传漏洞哦^^ 详细说明： 会员上传文件漏洞，可以上传任意后缀 user/swfupload.asp文件漏洞 If UpFileObj.Form"NoReName"="1" Then '不更名 Dim PhysicalPath,FsoObj:Set FsoObj = KS.InitialObjectKS.Setting99 PhysicalPath = Server.MapPathreplaceTempFileStr,"|","" TempFileStr= midTempFileStr,1, InStrRevTempFileStr, "/" & FileTitles ...
Aker Secure Mail Gateway "msg_id"跨站脚本漏洞
CVE ID：CVE-2013-6037 Aker Secure Mail Gateway是一款邮件网关解决方案。 由于通过"msgid" GET参数传递到webgui/cf/index.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。 0 Aker Secure Mail Gateway =2.5.2 厂商补丁： Aker ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.aker.com.br/atualizacoes-asmg?fieldtipovalue=A...
Python "sock_recvfrom_into()" 缓冲区溢出漏洞
CVECAN ID: CVE-2014-1912 Python是一种面向对象、直译式计算机程序设计语言。 Python 2.7版本的"sockrecvfrominto"函数Modules/socketmodule.c存在边界错误，利用后可造成缓冲区溢出，执行任意代码。 0 Python python 2.7.x 厂商补丁： Python ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://bugs.python.org/issue20246 !/usr/bin/env python ''' Exploit Title: python...
JForum login.page adminUsers模块iyonghu权限跨站请求伪造漏洞
CVE ID:CVE-2013-7209 JForum是采用Java开发的功能强大且稳定的论坛系统。 JForum login.page中的adminUsers模块不正确保护跨站请求伪造攻击，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。 0 JForum 目前没有详细解决方案提供： http://jforum.net/...
大汉通版jis统一身份认证系统漏洞打包
简要描述： 大汉通版jis统一身份认证系统漏洞打包，政府部门使用居多 详细说明： 大汉通版jis统一身份认证系统: 在用户修改信息时进行抓包发现 POST: http://10.11.5.201:9080/jis/front/upduserdo.jsp CONTENT:...
Apache Struts OGNL表达式注入漏洞(CVE-2013-2134)
BUGTRAQ ID: 60346 CVECAN ID: CVE-2013-2134 Struts2 是第二代基于Model-View-Controller MVC模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物。 Apache Struts 2.0.0-2.3.14.3存在远程OGNL表达式注入漏洞，远程攻击者可利用此漏洞操作服务器端对象并在受影响应用上下文中执行任意命令。此漏洞源于通配符匹配错误。 0 Apache Group Struts 2.x 厂商补丁： Apache Group ------------ Apache...
Linux Kernel RTL8169 NIC远程拒绝服务漏洞
Bugraq ID: 35281 CVE ID：CVE-2009-1389 CNCVE ID：CNCVE-20091389 Linux是一款开放源代码的操作系统。 Linux RTL8169驱动存在设计错误，远程攻击者可以利用漏洞使内核触发OOPs，导致拒绝服务攻击。 RTL8169 GigE卡默认配置MTU为1500字节，发送单个包超过1500字节的报文，可导致驱动处理时破坏内核内存，造成OOPs。 Linux kernel 2.6.30 rc6 Linux kernel 2.6.30 -rc5 Linux kernel 2.6.30 -rc3 Linux kernel 2.6.30...
Oracle数据库服务器CREATE ANY DIRECTORY权限提升漏洞
BUGTRAQ ID: 31738 Oracle是大型的商用数据库系统。 Oracle数据库中存在严重的权限提升漏洞，拥有CREATE ANY DIRECTORY权限的低权限用户可以通过UTLDIR用已知的二进制口令文件直接覆盖隐藏的口令文件获得SYSDBA权限。 Oracle Database 11g Oracle Database 10.2 Oracle Database 10.1 Oracle ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.oracle.com --note windows add...
TikiWiki Tiki-Graph_Formula.PHP代码注入漏洞
TikiWiki是一款基于PHP的WIKI程序。 TikiWiki不正确处理用户提交的输入，远程攻击者可以利用漏洞以WEB权限执行任意PHP代码。 问题存在于tiki-graphformula.php脚本中，提交包含恶意PHP代码的参数可导致以WEB权限执行。 TikiWiki Project TikiWiki 1.9.8 目前没有解决方案提供： http://info.tikiwiki.org/tiki-index.php?page=homepage...
Exporia => 0.3.0 Remote File Include Vulnerability
No description provided by source. !/usr/bin/perl Script.............. :Exporia Discovered By.... : Root3rH3ll Location .......... : Iran Class.............. : Remote Original Advisory : http://Www.PersainFox.com & Www.Arashrj.ir We ArE : Root3rH3LL & Arash.Rj Spical TNX Irania Hackers :...
Microsoft Windows无线网络客户端SSID广播漏洞
Microsoft Windows 2000、XP和2003的无线客户端提供了无线网络连接管理功能。 Microsoft的无线网络客户端在处理网络连接的SSID时存在漏洞，可能导致信息泄露或无线网络不正常。 假设用户A在家中的无线接入点SSID为“linksys”且已建立到笔记本的连接。如果用户A在公共场合打开了笔记本，而此时附近的用户B所使用的笔记本恰好配置了广播SSID为“linksys”的ad-hoc网络。则用户A的笔记本在启动时会搜索SSID “linksys”并连接到用户B的ad-hoc网络。当用户A以后再次启动笔记本时如果没有连接到Ethernet电缆且没有“linksys”...
MyBB SQL注入漏洞（CVE-2021-27946）
...
New Android vulnerability allows attackers to modify apps without affecting their signatures(CVE-2017-13156)
A serious vulnerability CVE-2017-13156 in Android allows attackers to modify the code in applications without affecting their signatures. The root of the problem is that a file can be a valid APK file and a valid DEX file at the same time. We have named it the Janus vulnerability, after the Roman...
Windows: Dolby Audio X2 Service EoP (CVE-2017-7293)
Windows: Dolby Audio X2 Service Elevation of Privilege Platform: Windows 10 + Realtek Audio Driver version 6.0.1.7898 on a Lenovo P50. Version of the service binary 0.7.2.61 built on 7/18/2016. Class: Elevation of Privilege Summary: The DAX2API service installed as part of the Realtek Audio Drive...
Apache Shiro remote security restriction bypass Vulnerability, CVE-2016-6802）
Apache Shiro before 1.3.2 allows attackers to bypass intended servlet filters and gain access by leveraging the use of a non-root servlet context path. shiro in the path control, the attacker can bypass the filter to access filtered path, the impact of the version shrio 1.3.2 From the above figur...
Adobe ColdFusion < 11 Update 10 - XML external entity injection
Discovered by: Dawid Golunski - http://legalhackers.com - dawid at legalhackers.com - APSB16-30 - Release date: 31.08.2016 I. VULNERABILITY Adobe ColdFusion = 11 XML External Entity XXE Injection II. BACKGROUND "Adobe ColdFusion 11 Enterprise Edition offers a single platform to rapidly build and...
Netcore / Netis 路由器后门
漏洞概要 2014 年 8 月末，由中国生产的一系列路由器（国内品牌名称为 Netcore ，国外品牌名称为 Netis ）被爆出含有一个严重的后门漏洞。攻击者可以通过此漏洞获取路由器 root 权限。 2014 年 12 月 28 日，微博上爆料 Netcore 的后门仍然存在（文章地址：http://www.weibo.com/p/1001603792736686871336）。 漏洞描述 Netcore 系列路由器在 /bin 目录下存在一个名为 igdmptd 的程序，此程序会监听 UDP 端口 53413 端口： 之后调用 operateloop...
Metinfo 5.3.1 /login_check.php 注入漏洞
No description provided by source...
MetInfo 5.2 /admin/include/common.inc.php 代码执行漏洞
/admin/include/common.inc.phpif!isarray$metlangadmin$GETlangset&&$GETlangset!=''die'not have this language'; if$GETlangset!='' $GETlangset=daddslashes$GETlangset,0,1; changemetcookie'languser',$GETlangset; savemetcookie; $M'user''cookie' = $metcookie; $metinfoadminname =...
YiDacms 最新版SQL注入漏洞二处
简要描述： YiDacms 最新版SQL注入漏洞二处 详细说明： 易达CMS 企业建站系统 当前最新版本是：YidaCms X3.2（20140718）版 文件/Yidacms/user/usermessage.asp 第一处SQL注入： None 在update时，shuaiwebuserzhuangtai和shuaiwebuseradmin没有使用全局过滤filterStr函数，导致SQL注入。 漏洞证明： 第一处SQL注入证明： 这里我们打印一下SQL语句。 存在此用户，email显示在了接收账户处 用户不存在，无法发送信息...
Veritas NetBackup - Remote Command Execution
No description provided by source. $Id$ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ require...
SiteServer 3.6.4 /ask/search.aspx SQL注入漏洞
No description provided by source...
Apache Struts 多个开放重定向漏洞(CVE-2013-2248)
BUGTRAQ ID: 61196 CVECAN ID: CVE-2013-2248 Struts2 是第二代基于Model-View-Controller MVC模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物。 Apache Struts 2.0.0没有有效过滤"redirect:"/"redirectAction:"参数前缀内容，存在多个开放重定向漏洞，攻击者通过构建特制的URI并诱使用户点击，利用这些漏洞将这些用户重定向到攻击者控制的站点，执行钓鱼攻击。 0 Struts 2.3.15.1 厂商补丁： Apache Group...
cmseasy{易通CMS}v5.5最新getshell漏洞
简要描述： 利用该漏洞可以直接上传webshell等恶意文件，危害巨大且目前官方还未出任何补丁，这里做一下简单的漏洞分析。 详细说明： 漏洞利用入口文件位于：editor/editor/dialog/imageusermtmt.php/index.php?case=user&act=log： 通过该页面就可以上传任意文件到服务器了。 看下imageusermtmt.php的代码： $GET=array'case'='user','act'='fckupload'; includeonce...
Google Chrome 23.0.1271.91之前版本多个远程漏洞
BUGTRAQ ID: 56684 CVECAN ID: CVE-2012-5130,CVE-2012-5131,CVE-2012-5132,CVE-2012-5133,CVE-2012-5134,CVE-2012-5135,CVE-2012-5136 Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。 Google Chrome 23.0.1271.91之前版本在实现上存在多个远程漏洞，攻击者可利用这些漏洞在浏览器上下文中执行任意代码、造成拒绝服务、绕过同源策略等。 0 Google Chrome 23.0.1271.91 厂商补丁： Google...
DedeCMS 5.7 member/ajax_membergroup.php SQL注入漏洞
No description provided by source...
PostgreSQL索引函数会话状态修改本地特权提升漏洞
Bugraq ID: 37333 CVE ID：CVE-2009-4136 PostgreSQL是一款对象关系型数据库管理系统，支持扩展的SQL标准子集。 索引函数中处理会话状态更改存在一个错误，本地攻击者可以利用漏洞提升特权。 PostgreSQL PostgreSQL 8.4.1 PostgreSQL PostgreSQL 8.3.8 PostgreSQL PostgreSQL 8.3.6 PostgreSQL PostgreSQL 8.2.14 PostgreSQL PostgreSQL 8.2.6 PostgreSQL PostgreSQL 8.2.4 PostgreSQL...
ACDSee产品TIFF及字体文件解析缓冲区溢出漏洞
BUGTRAQ ID: 35175,35176 ACDSee是一款图象查看、转换、管理工具，可使用在Microsoft Windows操作系统下。 如果用户使用ACDSee产品打开了畸形的TIFF图形或字体文件的话，就可以触发多个缓冲区溢出，导致执行任意代码。 ACD Systems, Inc ACDSee 9.x ACD Systems, Inc ACDSee 11.x ACD Systems, Inc ACDSee 10.x ACD Systems, Inc ACDSee Photo Manager Pro 2.5 ACD Systems, Inc ACDSee Photo...
Xitami HTTP服务器套接字HEAD请求远程拒绝服务漏洞
BUGTRAQ ID: 34681 Xitami是一款多平台，多线程的开放源码Web服务器。 远程攻击者可以通过向Xitami服务器发送多个套接字HEAD请求导致HTTP服务崩溃。 Imatix Xitami = v5.0 Imatix ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.imatix.com...
Virtual Support Office XP MyIssuesView.asp脚本远程SQL注入漏洞
BUGTRAQ ID: 28247 Virtual Support Office XP是基于Web的帮助台软件。 Virtual Support Office-XP（VSO-XP）的MyIssuesView.asp模块没有正确地验证对IssueID参数的输入便将其用到了SQL查询中，这允许远程攻击者通过提交特制的SQL查询请求执行SQL注入攻击。 Advanced Data Solutions Virtual Support Office-XP 2 Advanced Data Solutions -----------------------...
Interstage Application Server未明跨站脚本漏洞
Interstage Application Server是一款企业级电子商务解决方案。 Interstage Application Server不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 目前没有详细漏洞细节提供。 Fujitsu INTERSTAGE Studio Standard-J Edition 8.0.1 Fujitsu INTERSTAGE Studio Enterprise Edition 8.0.1 Fujitsu INTERSTAGE Job Workload Server 8.1 Fujitsu INTERSTAGE...
phpBB Spider Friendly Module <= 1.3.10 File Include Exploit
No description provided by source. !/usr/bin/php -q -d shortopentag=on ? print ' | \\ | \\ | \ . . |\ \ \ /\ \ / /| || | | | | \ | \ Y / | || | | \ | \ \ / | || | |/ // / / ||| \ | / / \ / \ |\ /\ / / \ / \ | | | | / /\ \ / \ / \ | | | | / | / Y \ || / /| /| /...
SonicWall NSM On-Prem命令执行漏洞（CVE-2021-20026）
...
VMware vRealize Operations Manager SSRF和文件读取漏洞（CVE-2021-21975 CVE-2021-21983）
Description On March 30, 2021, VMware published a security advisory for CVE-2021-21975 and CVE-2021-21983, two chainable vulnerabilities in its vRealize Operations Manager product. CVE-2021-21975 is an unauthenticated server-side request forgery SSRF, while CVE-2021-21983 is an authenticated...
MyBB 未授权RCE漏洞（CVE-2021-27889 CVE-2021-27890）
MyBB Remote Code Execution Chain BY SIMON SCANNELL & CARL SMITH Today SonarSource is pleased to share with you a guest contribution to our Code Security blog series. The following blog post is authored by Simon Scannell and Carl Smith -two independent security researchers- joining us in sharing...