56796 matches found
QCMS最新版3.0.1后台登录验证可绕过，结合任意文件上传可前台getshell
...
D-Link DNS-343 ShareCenter < 1.05 - Command Injection
Introduction The purpose of this article is to detail the research that I have recently completed regarding the D-Link DNS 343 ShareCenter. Background The D-Link ShareCenter 4-Bay Network Storage Enclosure DNS-343 connects to your network instead of to a computer so everyone on your network can...
Pwning the Dlink 850L routers and abusing the MyDlink Cloud protocol
Product Description Dlink is a multinational networking equipment manufacturing corporation. The Dlink 850L is a Wireless AC1200 Dual Band Gigabit "Cloud" Router. Mydlink Cloud Services allow you to access, view and control the devices on your home network from anywhere. Vulnerabilities Summary T...
Symantec Messaging Gateway <= 10.6.3-2 unauthenticated root RCE(CVE-2017-6327)
Bug 1: Web authentication bypass The web management interface is available via HTTPS, and you can't do much without logging in. If the current session identified by the JSESSIONID cookie has the user attribute set, the session is considered authenticated. The file LoginAction.class defines a numb...
Broadcom: Stack buffer overflow when handling 802.11r (FT) authentication response (CVE-2017-6975)
Detailed analysis of reference : the https://googleprojectzero.blogspot.tw/2017/04/over-air-exploiting-broadcoms-wi-fi4.html the first part https://googleprojectzero.blogspot.tw/2017/04/over-air-exploiting-broadcoms-wi-fi11.html Part II Broadcom produces the Wi-Fi HardMAC SoCs which are used to...
Windows gdi32.dll heap-based out-of-bounds reads / memory disclosure (CVE-2017-0038)
In issue 757, I described multiple bugs related to the handling of DIBs Device Independent Bitmaps embedded in EMF records, as implemented in the user-mode Windows GDI library gdi32.dll. As a quick reminder, the DIB-embedding records follow a common scheme: they include four fields, spots denotin...
海康威视视频接入网关系统 /userInfo/roleInfo.php等34处 SQL注入漏洞
0x01漏洞简介 海康威视视频接入网关系统采用PHP+SQLite架构，其在以下34处均存在注入漏洞： /userInfo/roleInfo.php /userInfo/userInfo.php /data/fetchRoleTreeJson.php /deviceConfig/configDeviceInfo.php /transformServer/serverConfigInfo.php /cameraConfig/transferInfo.php /data/deviceAndCameraListData.php /data/deviceTypeData.php...
KesionCMS ASP版 /item/?c-5,key-1.html SQL注入漏洞
0x01漏洞简介 KesionCMS ASP版在/item/?c-5,key-1.html存在伪静态注入漏洞。 0x02漏洞详情 很明显的一处注入；但是好像需要闭合，先提交了证明下注入 http://.../item/?c-5,key-1%27.html Microsoft JET Database Engine 错误 '80040e14' 语法错误 在查询表达式 'Verific=1 and deltf=0 And Title Like '%1'%' Order by ID Desc' 中。 /item/Index.asp，行 618 0x03修复方案 过滤。...
正方教务系统 ResultXml_common.aspx 文件 column 参数SQL注入漏洞
No description provided by source...
Cisco ASR 1000 IOS XE安全绕过漏洞
漏洞详情： CVE ID CVE-2015-6383 漏洞描述 Cisco IOS XE on ASR 1000是美国思科（Cisco）公司的一套运行于ASR 1000系列路由器设备中的操作系统。 Cisco ASR 1000设备上的IOS XE 15.43S版本中存在安全漏洞，由于程序未能正确加载软件程序包。本地攻击者可通过使用命令行输入特制的文件名，利用该漏洞绕过许可限制，获取root权限。 参考链接 https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6383...
北京希尔自动化OA管理系统/数据库系统 /bnuoa/info/infoShowAction.do 任意文件下载漏洞
No description provided by source...
Seagate BlackArmor NAS device static adminstrator Password Reset vulnerability
Seagate BlackArmor NAS 路由器可以在没有任何授权下复位管理员密码，并且可以在新手引导下重置为任意密码 可以直接访问 http://目标IP地址/d41d8cd98f00b204e9800998ecf8427e.php 这个文件，然后就可以重置管理员密码。...
Hewlett-Packard UCMDB - JMX-Console Authentication Bypass
CVE-ID: CVE-2014-7883Affected versions: UCMDB 10.10 Other versions might also be affected The HP Universal CMDB UCMDB automatically collects and manages accurate andcurrent business service definitions, associated infrastructure relationships anddetailed information on the assets, and is a centra...
致远公司某QQ邮箱泄漏导致公司内部人员联系方式信息泄漏（包含手机，QQ，邮箱等）
简要描述： 致远公司某QQ邮箱泄漏导致公司内部人员联系方式信息泄漏（包含手机，QQ，邮箱等） 详细说明： 为什么取这个名字呢 事情还要从这说起 WooYun: 都都宝某系统弱口令涉及公司内部个人信息 由于都都宝的OA不善 导致里面的配置邮箱帐号以及泄漏 后确认是致远内部人员的 而这两天没事又试试看 结果还可以登 这里顺便吐槽一句都都宝 这个弱口令漏洞 都提交了 你们还不修复啊？刚登了下 人还不少 邮箱帐号：[email protected] 密码：lee841126 登录进这个邮箱后··· https://images.seebug...
强智教务系统通用型文件上传（getshell）
简要描述： 任意上传getshell 详细说明： 看见前人提交了一个 WooYun: 强智教务系统通杀Getshell提权服务器内网渗透 ，我也来提交一下。。。 1，任意文件上传 漏洞文件 /jwgl/jxjh/JxjhXGBc.asp 部分源码如下： 文件上传 - 长沙市强科技发展有限责任公司·版权所有 0 then '如果出错 select case upfile.err case 1 Response.Write "你没有上传数据呀???是不是搞错了??" case 2 Response.Write "你上传的文件超出我们的限制,最大10M" end select else %...
PHPEMS注入一处(Demo测试成功)
简要描述： 过滤不严导致的注入 详细说明： 看文件 /app/exam/app.php 272-286行 public function lesson $action = $this-ev-url3; $page = $this-ev-get'page'; switch$action case 'ajax': switch$this-ev-url4 case 'questions': $number = $this-ev-get'number'; if!$number$number = 1; $questid = $this-ev-getCookie'questype'; $knowsi...
某教育类通用cms任意文件下载漏洞
简要描述： 某教育类通用cms任意文件下载漏洞 详细说明： 不知道算不算通用 可下载web.config文件，数据库信息文件泄露 http://sbc.xzit.edu.cn/hxjc/DownLoad.aspx?Accessory=../web.config http://hedds.njutcm.edu.cn/DownLoad.aspx?Accessory=../web.config http://www.emcjs.org/DownLoad.aspx?Accessory=../web.config...
方维团购 4.3 /app/source/goods_list.php SQL注入漏洞
No description provided by source. !/usr/bin/env python coding: utf-8 from pocsuite.net import req from pocsuite.poc import POCBase, Output from pocsuite.utils import register class TestPOCPOCBase: vulID = 'SSV-87131' vul ID version = '1' author = 'fenghh' vulDate = '2014-07-11' createDate =...
WeBProdZ CMS SQL Injection Vulnerability
No description provided by source. | \ | | | | | |/ / | | | | | // \ \ / / | | | | | | |/ | ' \ | |\ \ /\ V / | | || | || | | | | | | \| / /||,|||/|| || | | | || | | | | |/' || || | | |/ / | ' \ | /| |\ | | | / | | | | | | | \ |/ /./ / /|,|| || || / / $ Exploit Title : WeBProdZ CMS...
php 5.3.8 - Multiple Vulnerabilities
No description provided by source. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 PHP 5.3.8 Multiple vulnerabilities Author: Maksymilian Arciemowicz Website: http://cxsecurity.com/ Date: 14.01.2012 CVE: CVE-2011-4153 zendstrndup Original link: http://cxsecurity.com/research/103 --- 1. Multiple NUL...
Linux Kernel 2.4/2.6 - sock_sendpage() ring0 Root Exploit (Simple Version)
No description provided by source. / 0x82-CVE-2009-2692 Linux kernel 2.4/2.6 32bit socksendpage local ring0 root exploit simple ver Tested RedHat Linux 9.0, Fedora core 411, Whitebox 4, CentOS 4.x. -- Discovered by Tavis Ormandy and Julien Tinnes of the Google Security Team. spender and venglin's...
Apache Tomcat 5.5.25 - CSRF Vulnerabilities
No description provided by source. +--------------------------------------------------------------------------------------------------------------------------------+ Exploit Title : Apache Tomcat 5.5.25 CSRF Vulnerabilities Date : 10-24-2013 Author : Ivano Binetti http://ivanobinetti.com Author :...
K-Meleon 1.5.3 - Remote Array Overrun
No description provided by source. From Full Disclosure: http://seclists.org/fulldisclosure/2009/Nov/222 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 K-Meleon 1.5.3 Remote Array Overrun Arbitrary code execution Author: Maksymilian Arciemowicz and sp3x http://SecurityReason.com Date: - - Dis.:...
Axis2 Authenticated Code Execution (via REST)
No description provided by source. $Id: axis2deployerrest.rb 11330 2010-12-14 17:26:44Z egypt $ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms ...
OpenSSL < 0.9.7l / 0.9.8d - SSLv2 Client Crash Exploit
No description provided by source. !/usr/bin/perl Copyrightc Beyond Security Written by Noam Rathaus - based on beSTORM's SSL Server module Exploits vulnerability CVE-2006-4343 - where the SSL client can be crashed by special SSL serverhello response use strict; use IO::Socket; my $sock = new...
WEBBDOMAIN Post Card <= 1.02 (catid) SQL Injection Vulnerability
No description provided by source. post Card catid Remote SQL Injection Vulnerability Author: Hussin X Home : www.IQ-TY.com & www.TrYaG.cc MaiL : [email protected] script : http://webbdomain.com/php/postcarden/index2.php script : http://webbdomain.com/php/postcardir/index2.php DorK :...
Siemens SIMATIC WinCC Flexible (Runtime) Multiple Vulnerabilities
No description provided by source. Luigi Auriemma Application: Siemens SIMATIC WinCC flexible Runtime http://www.automation.siemens.com/mcms/human-machine-interface/en/visualization-software/wincc-flexible/wincc-flexible-runtime/Pages/Default.aspx Versions: 2008 SP2 + security patch 1 Platforms:...
Signed Applet Social Engineering - Code Execuction
No description provided by source. $Id: javasignedapplet.rb 11516 2011-01-08 01:13:26Z jduck $ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms o...
Sun Java System Calendar Server 6.3 Duplicate URI Request Denial of Service Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/34150/info Sun Java System Calendar Server is prone to a denial-of-service vulnerability because it fails to handle certain duplicate URI requests. An attacker can exploit this issue to crash the Calendar Server, resultin...
Sunbird 0.9 - Array Overrun (code execution) 0day
No description provided by source. full disclosure: http://seclists.org/fulldisclosure/2009/Dec/253 Sunbird 0.9 Array Overrun code execution Author: Maksymilian Arciemowicz and sp3x http://SecurityReason.com Date: - Dis.: 07.05.2009 - Pub.: 11.12.2009 CVE: CVE-2009-0689 CWE: CWE-199 Risk: High...
XYCMS心理咨询中心建站系统存在SQL注入
简要描述： 。。。 详细说明： 下载地址:http://down.chinaz.com/soft/34989.htm 漏洞存在于: pxxmdetail.asp id=request.QueryString"id" set rs=server.createobject"adodb.recordset" exec="select from pxxm where id="& id rs.open exec,conn,1,1 if rs.eof then response.Write "没有相关信息！" response.End end if 未加入过滤代码导致注入产生 漏洞证明： 关键字:...
Discuz3.2后台文件包含漏洞可后台拿shell
简要描述： 最新版本：Discuz! X3.2 Release 20140618 包括以前版本 详细说明： 由于创建专题时未对 静态化名称 做任何限制引发此漏洞 1.全局-站点信息 网站 URL: http://www.comsenz.com/ 2.工具-更新缓存 3.门户-HTML管理 静态文件扩展名: htm 专题HTML存放目录:data/cache 4.创建专题 静态化名称此处未做任何限制：../../template/default/portal/portaltopictest 5.专题管理 对刚添加的专题 开启 并生成 img...
hdwiki老版本设计缺陷存在二次注入
简要描述： HDWiki-v5.1GBK-20121102 设计缺陷存在二次注入 详细说明： 登陆用户后按照图片所示代开，在忽略列表这一块，输入的东西会第一次被记录到 wikipms表里面,然后在重复提交一次，这次提交的时候，他会从wikipms表里面做一个检查，后台跟踪到的sql语句为： 检查语句： select id,new,delstatus,og from wikipms where toid=2 and delstatus!=2 and drafts!=1 and from not in 'dasd' or sleep5' 插入语句为： REPLACE INTO...
Qemu virtio-net "virtio_net_handle_mac()"整数溢出漏洞
CVE ID:CVE-2014-0150 QEMU是一款面向完整PC系统的开源仿真器。 QEMU "virtionethandlemac"函数hw/net/virtio-net.c存在整数溢出错误，允许本地攻击者利用漏洞使系统崩溃，造成拒绝服务攻击。 0 Qemu 1.x Qemu 0.x 目前厂商已经发布了升级补丁以修复漏洞，请下载使用： http://thread.gmane.org/gmane.comp.emulators.qemu/266713...
Maccms V8 Sql Injection #2
简要描述： 现在 V8版本 基本全部文件都有zend加密了。 只有那么少数的几个文件没加密。。 我就看看那几个把。。 详细说明： 在inc/user/alipay/notifyurl.php中 $alipayNotify = new AlipayNotify$alipayconfig; $verifyresult = $alipayNotify-verifyNotify; $verifyresult2 = $alipayNotify-verifyReturn; if$verifyresult //验证成功...
cURL/libcURL NTLM连接远程安全限制绕过漏洞
BUGTRAQ ID: 65270 CVECAN ID: CVE-2014-0015 cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。 cURL/libcURL 7.10.6- 7.34.0版本，启用了多个身份验证方法后，会重新使用NTLM连接，这可使上下文独立的攻击者通过特制的请求验证为其他用户身份。 0 cURL cURL 7.10.6 - 7.34.0 厂商补丁： cURL ---- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://curl.haxx.se/...
XDcms Sql Injection 55-63
简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的菜单管理处，\system\modules\xdcms\menu.php文件： 用户在添加或者管理菜单时会调用addsave和editsave函数，9个注入点就出现在这两个函数里 addsave函数： public function addsave $title=$POST'title';//注入点1 $sort=intval$POST'sort'; $isshow=$POST'isshow';//注入点2 $groupid=$POST'groupid';//注入点3...
Sitecore CMS‘xmlcontrol’参数跨站脚本漏洞
BUGTRAQ ID: 65254 Sitecore CMS是丹麦Sitecore公司的一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。 Sitecore CMS中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。 0 Sitecore CMS 厂商补丁： Sitecore ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
信游科技页游存在CSRF漏洞可重置任意用户密码
简要描述： 信游科技页游存在CSRF漏洞可重置任意用户密码 详细说明： http://ht.52xinyou.cn/xykj/login.aspx 通过官方账号登入 进入后台了，好多东西啊。懒的看，就拿个用户管理做实验吧。点击用户管理 然后找个用户，比如test1234，点击修改密码 这个地方输入密码就可以修改成功了。我们burp看下，其实就只post了一下。post内容是这个posttype=xiugaipassword&userid=10000256&newp=test12345&newp2=test12345 然后密码修改成功。...
Open Web Analytics 'owa_email_address'参数SQL注入漏洞
BUGTRAQ ID: 64774 CVECAN ID: CVE-2014-1206 Open Web Analytics是一个开源的网站流量统计系统。 Open Web Analytics 1.5.4及更早版本没有正确过滤index.php的"owaemailaddress"参数（"owado"设置为"base.passwordResetForm"，"owaaction"设置为"base.passwordResetRequest"），在实现上存在安全漏洞，可导致注入任意SQL代码。 0 Open Web Analytics Open Web Analytics = 1.5.4 Open...
Mozilla Firefox/SeaMonkey/Thunderbird CRMF请求生成跨站脚本漏洞
BUGTRAQ ID：61641 CVE ID：CVE-2013-1710 Mozilla Firefox/SeaMonkey/Thunderbird是Mozilla所发布的WEB浏览器/新闻组客户端/邮件客户端。 Mozilla Firefox/SeaMonkey/Thunderbird crypto.generateCRMFRequest函数存在安全漏洞，允许远程攻击者在某些情况下生成证书请求消息格式Certificate Request Message Format请求来执行任意Javascript代码或进行跨站脚本攻击。 0 Mozilla Firefox 23.0 mozill...
Cisco WebEx Sales Center开放重定向漏洞
Bugtraq ID:64271 CVE ID:CVE-2013-6959 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Sales Center存在开放重定向漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可重定向用户到攻击者指定WEB站点，进行网络钓鱼等攻击。 0 Cisco WebEx Sales Center 厂商补丁： IBM ----- 用户可参考如下厂商提供的安全公告获得补丁信息： http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-695...
Cisco WebEx Sales Center开放重定向漏洞
Bugtraq ID:64284 CVE ID:CVE-2013-6967 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Sales Center存在开放重定向漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可重定向用户到攻击者指定WEB站点，进行网络钓鱼等攻击。 0 Cisco WebEx Sales Center 厂商补丁： Cisco ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
PmWiki 2.2.34 /scripts/pagelist.php 代码执行漏洞
No description provided by source...
MongoDB 任意代码执行漏洞(CVE-2013-4142)
CVE ID:CVE-2013-4142 MongoDB是一个高性能，开源，无模式的文档型数据库，是当前NoSql数据库中比较热门的一种 MongoDB "mongo::mongoFind"函数src/mongo/scripting/v8db.cpp在解析规则表达式时存在一个安全漏洞，允许对MongoDB数据库进行读写访问的用户执行任意代码，拥有只读访问权限的用户可使数据库崩溃。目前还不确定是否是2.2.3版本引入使用的V8 JavaScript引擎而引起的问题 0 MongoDB 2.4.0-2.4.4 厂商解决方案 MongoDB 2.4.5或2.5.1已经修复此漏洞，建议用户下载更...
Ecshop后台getshell漏洞
简要描述： 非模板 详细说明： 爆路径+sql命令执行=getshell 0x01.爆路径，得到物理路径 http://127.0.0.1/ecshop/languages/enus/common.php 0x02.后台sql语句执行处，into outfile写文件，配合上步得到的物理路径拿shell 在sql语句处输入： select "" into outfile '物理路径//test.php'; 0x03.提交执行，接下来，mysql报错了 0x04.再去看看，可爱的shell已经在那里了 漏洞证明： https://i...
FCKEditor 'FileUpload()'函数任意文件上传漏洞
BUGTRAQ ID: 56735 FCKeditor是一款开放源码的HTML文本编辑器。 FCKEditor 2.6.8及其他版本在'FileUpload'函数的实现上存在安全漏洞，攻击者可利用此漏洞上传任意文件到受影响计算机。 0 FCKeditor 2.6.8 厂商补丁： FCKeditor --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.fckeditor.net/...
Ecshop 2.7.3 user.php Sql注入
No description provided by source...
Samba 3.x 0-day remote root exploit
No description provided by source. !/usr/bin/python finding targets 4 31337z: gdb /usr/sbin/smbd ps auwx | grep smbd | grep -v grep | head -n1 | awk ' print $2 ' echo -e "print system" | grep '$1' - to get systemlibcaddr, enter this value in the 'systemlibcoffset' value of the targetfinder, run,...