56796 matches found
shopNC member_address.php SQL注入漏洞
No description provided by source...
FE协作办公平台 /servlet/ChangeBGServlet 任意文件上传漏洞
漏洞文件：/servlet/ChangeBGServlet漏洞参数：skinName影响版本：FE5.5.2及以下版本代码片段： public void doGetHttpServletRequest request, HttpServletResponse response throws ServletException, IOException String savePath = getServletConfig.getServletContext.getRealPath""; String themeDir =...
金蝶医疗预约挂号通用平台支付漏洞
简要描述： 去医院的时候导诊MM让我扫码，然后就来这了。 详细说明： 金蝶做医疗了，看流程确实很方便，微信挂号直接就诊，其它平台预约后，就诊当天还要去排队挂号，而且交费也不用排队哦。 http://yiliao.kingdee.com/ http://www.mhealth100.com/ip-pat-mgr-web/!index.do 广东有很多医院开始用了。 然后我就扫了一下码，回家看看。 通过微信号直接预约发现个支付漏洞，可以随便修改挂号费。 漏洞证明： 预约挂号，先选择科室，再选择医生，正常价格是22元 在下一步提交的时候修改价格，fee=0.01&treatfee=0.1...
Kerio Control 8.3.1 - SQL盲注漏洞
No description provided by source...
DMXReady Faqs Manager <= 1.1 - Remote Contents Change Vulnerability
No description provided by source. Title : DMXReady Faqs Manager = 1.1 Remote Contents Change Vulnerability Author : ajann from Turkey Contact : : S.Page : http://www.dmxready.com $$ : 24.97 $ Dork : inurl:incfaqsmanager.asp DorkEx :...
MS14-017 Microsoft Word RTF Object Confusion
No description provided by source. This module requires Metasploit: http//metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core' class Metasploit3 Msf::Exploit::Remote Rank = NormalRanking include Msf::Exploit::FILEFORMAT def initializeinfo =...
Microsoft Windows OLE Object File Handling Remote Code Execution
No description provided by source. This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' class Metasploit3...
PHP-Nuke-8.1-seo-Arabic Remote File Include
No description provided by source...
Sun Java JRE AWT setDiffICM Buffer Overflow
No description provided by source. $Id: javasetdifficmbof.rb 10394 2010-09-20 08:06:27Z jduck $ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms ...
LetterIt 2.0 - (inc/session.php) Remote File Include Vulnerability
漏洞软件：LetterIt 2.0 软件下载：http://sourceforge.net/projects/letterit.berlios/ 漏洞类型：RFI 远程文件包含漏洞 软件介绍： LetterIt 2.0 是一个基于WEB页面的邮件列表管理器，安装简单并且支持多国语言。它可以通过PHP Mail，sendmail，qmail，SMTP 或者pickup mode（Windows下）等多种方式发送HTML 或者 Text文本消息以及附件到指定邮件列表。 漏洞分析： 这个远程文件包含漏洞出现在LetterIt 2.0的 “inc/session.php” 文件中。 漏洞代码：...
izicontents <= rc6 (rfi/lfi) Multiple Vulnerabilities
No description provided by source. o bug /. . . . .-' -...-'/ o o , . o -...--.\ vuln.: iziContents = RC6 RFI/LFI Multiple Remote Vulnerabilities author: [email protected] download: http://www.izicontents.com/download/iziContents1RC6.zip greetz: cOndemned, kacper ; remote file inclusion:...
RSA BSAFE Micro Edition Suite证书链处理拒绝服务漏洞
Bugtraq ID:66388 CVE ID:CVE-2014-0628 RSA BSAFE安全软件产品为开发商提供了一套完整的解决方案，帮助他们实现其应用程序的各种安全目标。 RSA BSAFE Micro Edition Suite处理某些证书链时存在错误，允许恶意用户利用漏洞使应用程序崩溃。 0 RSA BSAFE RSA BSAFE Micro Edition Suite 4.0.5已经修复该漏洞，建议用户下载更新： http://www.rsa.com/node.aspx?id=1204...
PHP 'ext/soap/php_xml.c'不完整修复多个任意文件泄露漏洞
BUGTRAQ ID: 62373 CVECAN ID: CVE-2013-1824 PHP是一种HTML内嵌式的语言。 PHP 5.3.22、5.4.13之前版本存在多个任意文件泄露漏洞，经过身份验证的攻击者可利用这些漏洞查看受影响应用内的任意文件。 0 PHP 5.4.1 PHP 5.3.13 PHP 5.3.12 PHP 5.3.11 PHP 5.3.10 PHP 5.3.1 PHP 5.3 厂商补丁： PHP --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.php.net/downloads.php...
PHPCMS 9.2.7 /phpcms/libs/classes/mysql.class.php SQL注入
No description provided by source...
Linux kernel 2.6.x Regsets空指针引用本地拒绝访问漏洞
BUGTRAQ ID: 52274 CVE ID: CVE-2012-1097 Linux Kernel是Linux操作系统的内核 Linux Kernel在实现上存在空指针引用导致的本地拒绝服务漏洞，攻击者可利用此漏洞造成内核崩溃、拒绝服务合法用户 0 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.kernel.org/...
Mozilla Firefox安全限制绕过漏洞(CVE-2011-2370)
BUGTRAQ ID: 48380 CVE ID: CVE-2011-2370 Firefox是一款非常流行的开源WEB浏览器。 Firefox在实现上存在安全限制绕过漏洞，远程攻击者可利用此漏洞诱使用户接受插件和主题的安装对话框 Mozilla Firefox 4.x Mozilla Firefox 4.0.1 Mozilla Firefox 4.0 Beta1 Mozilla Firefox 4.0 Mozilla Firefox 3.x 厂商补丁： Mozilla ------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
Adobe Flash Player多个缓冲区溢出和内存破坏漏洞
Bugtraq ID: 47815，47814，47813，47812，47811，47810，47809，47808，47807，47806 CVE ID：CVE-2011-0589, CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627 Adobe Flash Player是一款Flash文件处理程序。 Windows, Macintosh,...
PHP "OpenSSL"扩展多个拒绝服务漏洞
BUGTRAQ ID: 46977 CVE ID: CVE-2011-1468 PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP “OpenSSL”扩展在实现上存在拒绝服务漏洞，远程攻击者可利用此漏洞消耗大量内存，造成拒绝服务。 MandrakeSoft Corporate Server 4.0 x8664 MandrakeSoft Corporate Server 4.0 PHP PHP 5.x 厂商补丁： PHP --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.php.net ?php $data...
NTP ntpq命令远程栈溢出溢出漏洞
BUGTRAQ ID: 34481 CVECAN ID: CVE-2009-0159 NTP（Network Time Protocol）是用于通过网络同步计算机时钟的协议。 ntpq程序中存在栈溢出漏洞。如果用户使用ntpq命令从远程时间服务器请求了对等端信息且服务器返回了恶意响应的话，就可能触发这个溢出。由于溢出仅限于两个字节，因此最可能的结果是拒绝服务。 University of Delaware NTP 4.2.4 厂商补丁： University of Delaware ----------------------...
Exchange Server TNEF解码内存破坏漏洞（MS09-003）
BUGTRAQ ID: 33134 CVECAN ID: CVE-2009-0098 Microsoft Exchange Server是一款企业级的邮件服务程序。 Microsoft Exchange Server解码消息的传输中性封装格式（TNEF）数据时存在内存破坏漏洞。如果用户预览了以TNEF格式发送的特制邮件消息，或Microsoft Exchange Server Information Store处理了特制的邮件消息，就可以触发这个漏洞，导致执行任意代码。 Microsoft Exchange Server 2007 SP1 Microsoft Exchange Serve...
w3blabor CMS 3.0.5 Arbitrary File Upload & LFI Exploit
No description provided by source. !/usr/bin/perl use LWP::UserAgent; use HTTP::Request::Common qwPOST; use Getopt::Long; '/ -.- ------------------oOO------OOo----------------- | | | / / / / | | / / / / / / / / / / / | | // // / / / // / // / // | | ///,// /./,/, // | | Security Research...
Count.cgi(wwwcount)远程缓冲区溢出漏洞
BugCVE: CVE-1999-0021 BUGTRAQ: 128 Count.cgi wwwcount是一个非常流行的Web站点跟踪统计CGI程序。一般它作为Web页面点击数统计。1997年10月，这个程序被发现了两个远程漏洞。第一个漏洞比较轻微，它能允许远程用户浏览到受限制的.GIF文件，可能泄漏.GIF文件里潜在的敏感数据。 第二个漏洞比较严重，count.cgi程序在处理QUERYSTRING环境变量的时候存在缓冲区溢出漏洞。远程攻击者可以发送一个超长的请求给程序就能进行溢出攻击，以Web用户的权限在系统执行任意命令。 2.3 Muhammad A. Muquit...
xine-lib NES声音格式解码器copyright字段栈溢出漏洞
BUGTRAQ ID: 28908 xine是一款免费的媒体播放器，支持多种格式。 xine播放器的demuxnfs.c文件中没有正确地验证媒体文件中的copyright字段： line 111: this-copyright = strdup&header0x4E; line 189: char copyright100; line 208: sprintfcopyright, "C %s", this-copyright; 如果用户受骗打开了带有超长copyright字段的媒体文件的话，就可能触发栈溢出，导致执行任意指令。 xine-lib 1.1.12 xine ----...
Apple CFNetwork HTTP空指针引用拒绝服务漏洞
BUGTRAQ ID: 22249 CVECAN ID: CVE-2007-0464 Apple Mac OS X是苹果家族机器所使用的操作系统。 Mac OS X的CFNetwork处理畸形回应数据时存在漏洞，远程攻击者可能利用此漏洞导致客户端崩溃。 CFNetwork是一个Core Services框架，可提供解压网络协议所需的函数库。Mac OS X的CFNetwork没有正确地处理某些HTTP响应，CFNetConnectionWillEnqueueRequests函数可能会引用空指针。如果服务器向使用这个API的客户端发送了特制响应的话，就可以触发这个漏洞，导致拒绝服务的情况。...
Multiple vendors ZOO file decompression Infinite Loop DoS PoC
No description provided by source. / Exploit for the vulnerability: Multiple vendors ZOO file decompression infinite loop DoS coded by Jean-Sébastien Guay-Leroux September 2006 / include stdio.h include stdlib.h include string.h // Structure of a ZOO header define ZOOHEADERSIZE 0x0000002a define...
Gimp SUNRAS插件set_color_table()缓冲区溢出漏洞
GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处理软件。 GIMP的SUNRAS插件处理还有畸形数据的RAS文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。 SUNRAS插件中setcolortable函数中存在栈溢出漏洞，plug-ins/common/sunras.c文件中漏洞代码如下： int ncols, j; guchar ColorMap2563; ncols = sunhdr-lrasmaplength / 3; if ncols = 0 return; for j = 0; j...
CA BrightStor Backup 11.5.2.0 (Mediasvr.exe) Remote Code Exploit
No description provided by source. !/usr/bin/python Computer Associates CA Brightstor Backup Mediasvr.exe Remote Code Exploit Previously Unknown There seems to be an design error in the handling of RPC data with xdr procedures across several .dll's imported by Mediasvr.exe. Four bytes from an RPC...
BBS E-Market Professional (Path Disclosure/Include) Multiple Vulns
No description provided by source. \ /\ \ / | \ \ | / \ // / | \ | \ \ Y / | \ / / \ /| /\ / / / / / .OR.ID ECHOADV06$2004 --------------------------------------------------------------------------- Multiple vulnerabilities 1n BBS E-Market Professional...
RealVNC远程终端控制软件存在远程认证绕过的漏洞
RealVNC VNC Server是一款远程终端控制软件。 RealVNC VNC Server采用的RFB（远程帧缓冲区）协议允许客户端与服务端协商合适的认证方法，协议的实现上存在设计错误，远程攻击者可以绕过认证无需口令实现对服务器的访问。 具体操作细节如下： 1 服务端发送其版本“RFB 003.008\n” 2 客户端回复其版本“RFB 003.008\n” 3 服务端发送1个字节，等于所提供安全类型的编号 3a 服务端发送字节数组说明所提供的安全类型 4 客户端回复1个字节，从3a的数组中选择安全类型 5 如果需要的话执行握手，然后是服务端的“0000” RealVNC...
Seagate Personal Cloud Multiple Vulnerabilities(CVE-2018-5347)
Vulnerabilities summary The following advisory describes two 2 unauthenticated command injection vulnerabilities. Seagate Personal Cloud Home Media Storage is “the easiest way to store, organize, stream and share all your music, movies, photos, and important documents.” Credit An independent...
Ichano AtHome IP Cameras Multiple Vulnerabilities
Vulnerabilities Summary The following advisory describes three 3 vulnerabilities found in Ichano IP Cameras. AtHome Camera is “a remote video surveillance app which turns your personal computer, smart TV/set-top box, smart phone, and tablet into a professional video monitoring system in a minute....
迈普ISG1000网关sys_dia_data_check_file_name文件遍历漏洞
No description provided by source...
WordPress 4.2.0-4.5.1 flashmediaelement.swf 反射型 XSS 漏洞
漏洞概述 WordPress 于 2016 年 5 月 6 号发布新版本 4.5.2,其中修了一 个反射型 XSS 漏洞,直接影响 4.2.0 至 4.5.1 版本。该反射型 XSS 源 于 WordPress 一个处理媒体的插件 MediaElement,攻击者能够构 造恶意 Payload,使之解析媒体文件时触发 XSS 下面的分析部分来源：https://midzer0.github.io/2016/wordpress-4.5.1-xss/ Source Code Preparation 一般来说, 开源CMS所使用的Flash文件也都来自其他的开源项目,...
福建四创灾害预警系统 /Disaster/ReportCount.aspx 文件 tabnm 参数SQL注入漏洞
0x01 框架介绍 四创软件――中国防灾减灾信息与应用服务提供商,是国内企业信息防灾第一人。 影响厂商：福建四创软件有限公司 官方主页：http://www.strongsoft.net 谷歌搜索： intitle:预警 系统 技术支持:福建四创 0x02 漏洞利用 注入链接：/Disaster/ReportCount.aspx?tabnm=1 注入参数：tabnm 【获取数据库版本】 /Disaster/ReportCount.aspx?tabnm=1%27%2bselect+1+where+1=convertint,@@version%2b%27 【管理员账号密码】...
用友NC-IUFO系统通用SQL注入(三)
简要描述： ... 详细说明： 该系统“忘记密码”模块存在sql注入漏洞 链接地址为：/epp/core/forgetpwd.jsp?pageId=forgetpwd&rand=1234 说明：输入用户名和邮箱后提交，程序会提交给 /epp/core（可从抓取的数据包中看到）， 漏洞参数：userid 数据库系统：oracle 注入类型：AND/OR time-based blind 这里直接给出证明案例（列出数据库实例名称即可、不深入）： 0x01; http://nc.xhlbdc.com/epp/ POST /epp/core HTTP/1.1 Host: nc.xhlbdc.co...
MyBB 1.8.1 /member.php SQL注入漏洞
注册时post参数questionid存在SQL注入 http://xxx/mybb/member.php?action=register...
Linux Local Root => 2.6.39 (32-bit & 64-bit) - Mempodipper #2
No description provided by source. /Exploit code is here: http://git.zx2c4.com/CVE-2012-0056/plain/mempodipper.c Blog post about it is here: http://blog.zx2c4.com/749 / / Mempodipper by zx2c4 Linux Local Root Exploit Rather than put my write up here, per usual, this time I've put it in a rather...
Destoon前台getshell(CSRF任意代码执行)
简要描述： 测试版本 DESTOON B2B Version 5.0 Release 20140625 UTF-8 ZH-CN 详细说明： 0.问题文件 admin/tag.inc.php 95行 eval$tagcode; 未对用户提交的执行代码tagcode做安全限制 1.前台注册会员 2.进入会员中心，发布一条求购信息 信息标题：随意 行业分类：随意 产品图片：通过审查元素，修改 postthumb 的value为...
Adobe Acrobat Reader and Flash Player - “newclass” invalid pointer
No description provided by source. ''' | / |/ \ /\ | | | | \ | \ / | | | | / \ | | | | | | | |/| | | | |/ /\ | | | | Day 1 Binary Analysis | | | | || / \ || | | | || ||// \/|/ http://www.exploit-db.com/adobe-acrobat-newclass-invalid-pointer-vulnerability/...
4images 1.7.1 - Remote SQL Injection Vulnerability
No description provided by source. Exploit Title: 4images 1.7.1 Remote SQL Injection Vulnerability Date: 20-12-2009 Author: Master Mind Version: 1.7.1 CVE : N/A ============================================================= Script Name : 4images 1.7.1 Language : php Author : Master Mind Home :...
Web Wiz Forum Injection Vulnerability
No description provided by source. Title : Web Wiz Forum Injection Vulnerability Author: eXeSoul Home : www.indishell.in or www.andhrahackers.com Email : [email protected] date : 23/3/2011 D0rk : i Powered by Web Wiz Forums category : Web Apps SQli Go To Site :- SQL injection Vulnerability...
Max Network Technology BBSMAX <= 4.2 'post.aspx' Cross-Site Scripting Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/38592/info Max Network Technology BBSMAX is prone to a cross-site scripting vulnerability because it fails to properly sanitize user-supplied input. An attacker may leverage this issue to execute arbitrary script code in...
PHP 5.3.3 NumberFormatter::getSymbol Integer Overflow
No description provided by source. From: Maksymilian Arciemowicz cxib securityreason com Date: Fri, 10 Dec 2010 14:43:32 +0100 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 PHP 5.3.3 NumberFormatter::getSymbol Integer Overflow Author: Maksymilian Arciemowicz http://securityreason.com/...
Plone and Zope Remote Command Execution PoC
BUGTRAQ ID: 49857 CVE ID: CVE-2011-3587 Zope是一个开源的web应用服务器，主要用python写成 Zope在实现上存在远程命令执行漏洞，非法攻击者可利用此漏洞部署特制的Web请求并以Zope/Plone服务权限执行任意命令 0 Zope 2.13.9 Zope 2.13.8 Zope 2.13 Zope 2.12.19 Zope 2.12 Plone 4.x 厂商补丁： Zope ---- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.zope.org/ Exploit Title: Plone -...
TikiWiki tiki-graph_formula Remote PHP Code Execution
No description provided by source. $Id: tikiwikigraphformulaexec.rb 10394 2010-09-20 08:06:27Z jduck $ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and...
Java Applet JMX Remote Code Execution
No description provided by source. This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' require 'rex' class...
xdcms 后台绕过文件上传限制直接getshell(测试最新版)
简要描述： 后台绕过文件过滤限制可shell 详细说明： system/libs/upload.class.php 上传的核心验证文件 public function uploadprocess $num=count$FILES $this-uploadformfield 'name'; for$key=0;$keycleanpaths; //创建存储路径 $savepath=$this-outsavedir."uploadfile/".$this-uploadfolder."/"; if !fileexists$savepath mkdir$savepath; $ymd =...
Apache Xalan-Java Library安全绕过漏洞
Bugtraq ID:66397 CVE ID:CVE-2014-0107 Apache Xalan-Java是一个使用Java和C++来实现XSLT库的项目。 攻击者可以利用这个问题来绕过安全限制，并执行未经授权的操作。这可能有助于发动进一步的攻击。 0 Apache Software Foundation Xalan-java 2.7 目前厂商已经发布了升级补丁以修复漏洞，请下载使用： http://xml.apache.org/xalan-j/...
GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY CimWebServer.exe目录遍历漏洞
CVECAN ID: CVE-2014-0751 GE Proficy CIMPLICITY是客户端/服务器业务可视化和控制解决方案。 GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY 8.2 SIM 24之前版本中，CimWebServer.exe（即组件WebView）及Proficy Process Systems在实现上存在目录遍历漏洞，远程攻击者通过向TCP端口10212发送特制的消息，利用此漏洞可执行任意代码。 0 ge-ip Proficy CIMPLICITY 8.2 SIM 24 厂商补丁： ge-ip...
IBM Security AppScan Enterprise 弱密码安全绕过漏洞(CVE-2013-0531)
BUGTRAQ ID: 62179 CVECAN ID: CVE-2013-0531 IBM Securityl AppScan Enterprise 是一个基于Web 的多用户Web 应用程序安全解决方案，提供集中的安全性扫描、数据合并和报告、补救功能、执行仪表板等功能 IBM Security AppScan Enterprise 即之前的IBM Rational AppScan Enterprise 支持使用弱加密算法的SSL套件，攻击者无需本地网络访问及身份验证，即可利用此漏洞解密客户端和服务器之间的通讯，或在客户端上执行中间人攻击，从而获取敏感信息，执行未授权操作 0 IBM...