56796 matches found
Siemens Scalance X200 IRT交换机固件Web接口安全漏洞
No description provided by source...
74cms jobs-list.php接口sql注入
首页 招聘信息 点击搜索 http://demo.74cms.com/jobs/jobs-list.php?sort=wage&page=1&jobcategory=&education=&citycategory=&experience=&settr=3&trade=&wage=&nature= 参数sort存在SQL注入...
Siemens Automation License Manager ‘almaxcx.dll’绝对路径遍历漏洞
Siemens Automation License Manager ALM 2.0至5.1+SP1+Upd2版本中的图形用户界面中almaxcx.dll ALMListView.ALMListCtrl ActiveX控件中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助Save方法重写任意文件。...
yxcms 1.3.1版本 存储型XSS漏洞
No description provided by source...
phpwind v8.7 /goto.php 跨站脚本漏洞
No description provided by source...
蓝科cms(lankecms)V1.9 eShowNews.asp SQL注入漏洞
简介已经说明了注入位置了。然后谷歌一下。搜索了有关案例： http://www.ampixel.com/eshownews.asp?id=61 http://ampixel.com/eshownews.asp?id=62 http://www.up-real.com/eshownews.asp?id=106 http://www.trendtronic.com.cn/eshownews.asp?id=65 http://www.jeffhouse.net/eshownews.asp?id=103 http://www.sdrunzhou.com/showcases.asp?id=60...
天融信负载均衡 /change_lan.php 文件包含漏洞
No description provided by source...
emlog 自动备份并发送到邮箱插件泄露整站数据库备份漏洞
No description provided by source...
北京希尔自动化OA管理系统/数据库系统 /bnuoa/info/infoShowAction.do 任意文件下载漏洞
No description provided by source...
金龙卡金融化一卡通校园卡查询系统任意文件上传漏洞
No description provided by source...
TodayMail emailcore.class.inc.php SQL注入
No description provided by source...
emlog系统 某处任意删除系统文件
No description provided by source...
MetInfo5.3 /include/interface/uidata.php信息泄露
MetInfo5.3中文件：/include/interface/uidata.php存在信息泄露问题。由于该模板后台存在找回管理员密码的功能 ，通过该页面可以获取后台设置的邮件密码。之后通过登录邮件系统即可重置密码。 requireonce '../common.inc.php'; requireonce ROOTPATH.'include/export.func.php'; // dump$M'config'; $data'config'=$M'config';//这个$M'config'是从数据库查出来的配置数据。 echo jsonencode$data; //直接给打印出了。。...
新云cms（yxcms）建站系统V1.2.7 shownews.asp SQL注入漏洞
No description provided by source...
泛微OA系统敏感文件未授权访问
No description provided by source...
双杨OA系统存在GBK宽字符SQL注入漏洞
No description provided by source...
CmsTop媒体版某模板存在三处SQL盲注漏洞（非全部网站用户）
简要描述： 不是全部网站都安装了这几个模板，这个模板用户量一般 详细说明： 漏洞文件是/apps/rss/controller/fullsite.php中 public function getsectiondata $sectionid = $GET'sectionid'; //多个以','隔开 $outtyle = $GET'outtyle'; //输出类型 $sectionlist = $this-rss-lssection$sectionid; $data = array; foreach$sectionlist as $section if $section'data' &&...
PHPCMS v9.5.* vote模块 命令执行
No description provided by source...
浪潮电商系统 /DocCenterService/image?photo_size 任意文件下载漏洞 POC
No description provided by source...
猫扑OA 2014 后台登陆验证存在SQL注入漏洞
No description provided by source...
LiteCart 1.1.2.1 /search.php 跨站脚本漏洞
No description provided by source...
Siemens SIMATIC S7-1500 CPU设备安全漏洞
No description provided by source...
kxmail /prog/get_passwd.server.php 处存在SQL注入
No description provided by source...
FE协作办公平台 /servlet/UploadSkinServlet任意文件上传漏洞
No description provided by source...
stampi fotogalerie.php 本地包含漏洞
No description provided by source...
骑士（74）cms user/user_download_resume.php SQL注入漏洞
No description provided by source...
易想团购(easethink) v1.4 /vote.php dovote参数 SQL注入漏洞 POC
会记录cookie ，请求一次清除一下cookie。http://xxx.com/vote.php?act=dovote&namea%27111=aaMySQL server error report:Array 0 = Array message = MySQL Query Error 1 = Array sql = select from tvoteresult where name = 'aa' and voteid = 0 and voteaskid = a' 2 = Array error = You have an error in your SQL syntax; chec...
WinRAR SFX Remote Code Execution
No description provided by source...
用友优普U8系统 cmxpagedquery.php sql注入
No description provided by source...
Cisco ASA Unicast Reverse Path Forwarding (uRPF) Bypass Vulnerability
No description provided by source...
CSDJCMS 3.5 SQL注入漏洞
No description provided by source...
DedeCMS 5.7 plus/guestbook.php 注入漏洞
No description provided by source...
kppw最新版2处sql注入。
简要描述： 二次注入。 详细说明： 1 /www/control/user/accountbasic.php ..... $arrMemberExts = kekezu::gettabledata "", "witkeymemberext", " type='sect' and uid= ".$gUid, "", "", "", "k" ; ........ if $sect foreach $sect as $k = $v if $arrMemberExts $k dbfactory::execute sprintf " update %switkeymemberext set...
PHPSHE 二次注入一枚
简要描述： rt 详细说明： case 'register': if isset$ppesubmit if$db-penum'user', array'username'=pedbhold$gusername peerror'用户名已存在...'; if$db-penum'user', array'useremail'=pedbhold$guseremail peerror'邮箱已存在...'; if strtolower$sauthcode != strtolower$pauthcode peerror'验证码错误'; $sqlset'username' = $pusername;...
泛微 e-Weaver系统自定义SQL语句执行
名称：e-cology 泛微协同商务系统 === --- 测试发现，该商务系统邮件附件下载处存在： ①未授权访问漏洞（无需登录即可遍历下载内部邮件附件） ②SQL注入漏洞 问题链接：http://www.target.com//weaver/weaver.email.FileDownloadLocation?fileid=附件ID&download=1 0x01: 未授权访问 说明：访问问题链接，显示为空白页；遍历附件ID值，如存在附件可直接下载导致内部信息泄露。该漏洞不是重点，SO 简单带过就 OK。...
phpyun最新版两处注入(无视gpc)
简要描述： PHP云人才系统 phpyun v4.0正式版 build20150819 4.0已经重新改版了，别在用3.2和4.0比较 详细说明： 第一处出现在 /member/com/model/show.class.php中 3.2版本的源码是 function delshowaction $companyshow=$this-obj-DBselectall"companyshow","id in ".$POST'ids'." and uid='".$this-uid."'","picurl"; ifisarray$companyshow&&$companyshow...
WordPress DB-Backup Plugin 4.5 /download.php 任意文件下载漏洞
No description provided by source...
StrongSoft 四创灾害预警系统SQL报错注入（queryvalue参数）
No description provided by source...
qibocms 地方门户 LFI漏洞 可Getshell
No description provided by source...
用友软件企业门户xxe漏洞[测试前用友官域]
简要描述： 用友自带技能。 详细说明： 漏洞描述： 测试的时候发现使用yongyou nc的目录下有uapws/目录。百度百科。 打开后。自带登录模式，密码直接给你准备好了，登录就行了。好有爱。 找个接口，先提交请求。然后进行format the response（在这里抓包） xxe漏洞 漏洞证明： 高清无码 https://images.seebug.org/upload/201509/301834010d7b0d90e830d78290493a8fee...
最土团购 /ajax/coupon.php SQL注入漏洞
最土团购 基础函数过滤不全导致注射。 ajax/coupon.php代码： ...... $cid = strval$GET'id'; //第5行 ...... $coupon = Table::FetchForce'coupon', $cid; //第44行 没有对参数id进行过滤，直接带入了FetchForce，再看看 FetchForce是什么 include/library/table.class.php 第172行 static public function FetchForce$n=null, $ids=array if empty$ids || !$ids return...
Shareaholic 7.6.0.3 XSS
File: shareaholic\shareaholic.php addaction'wpajaxshareaholicaddlocation', array'ShareaholicAdmin', 'addlocation'; $POST'location' is not escaped. File: shareaholic\admin.php public static function addlocation $location = $POST'location'; $appname = $location'appname';...
phpwind 9.0 /res/js/dev/util_libs/jPlayer/Jplayer.swf 跨站脚本漏洞
1、漏洞文件为：http://www.phpwind.net/res/js/dev/utillibs/jPlayer/Jplayer.swf2、反编译后看代码：this.jQuery = loaderInfo.parameters.jQuery + "'" + loaderInfo.parameters.id + "'.jPlayer"; …… private function initarg1:TimerEvent:void this.myInitTimer.stop; if ExternalInterface.available ……...
e-cology 时间盲注（hpid参数）
1、缺陷文件homepage/LoginHomepage.jsp 2、注入参数：hpid3、涉及厂商：泛微软件4、证明：sqlmap.py -u "http://localhost/homepage/LoginHomepage.jsp?hpid=52" --technique T --dbms "Microsoft SQL Server"...
WordPress Pinboard 1.1.10 Theme Reflected XSS
$GET'tab' is not escaped. File: pinboard\includes\theme-options.php function pinboardthemepage addthemepage 'Pinboard Theme Options', 'pinboard' , 'Theme Options', 'pinboard' , 'editthemeoptions', 'pinboardoptions', 'pinboardadminoptionspage' ; addaction 'adminmenu', 'pinboardthemepage' ; functio...
phpwind 9.0 反射XSS漏洞
No description provided by source...
0101SHOP CMS 商城模板存在SQL注入漏洞
CMS在处理浏览器提交的数据时使用filterPara函数过滤，这个函数接着调用了PreventSqlin和Checkxss两个函数进行字符过滤，PreventSqlin用来过滤SQL注入语句，而Checkxss是用来过滤跨站输入。 关键就是在PreventSqlin函数 /inc/AspCmsCommonFun.asp 函数内容如下： Function preventSqlincontent dim sqlStr,sqlArray,i,speStr...
w3tw0rk / Pitbul IRC Bot 远程命令执行
No description provided by source. This module requires Metasploit: http://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core' class Metasploit3 'w3tw0rk / Pitbul IRC Bot Remote Code Execution', 'Description' = %q This module allows remote...
ZCMS(JSP) V1.1 登陆绕过&SQL注入&跨站漏洞
No description provided by source...
国微CMS(原PHP168) SQL 注入漏洞
该系统通过以下参数调用 ask/item-confirm-category-8.html 其中item代表目录 confirm代表该目录下的文件 ask/modules/item/confirm.php $keyword = isset$GET'keyword' ? rawurldecode$GET'keyword' : ''; ifempty$keyword message'askerror', HTTPREFERER, 3; get得到keyword变量然后urldecode解码 $select = select; $select-from$thismodule-table . ' ...