56796 matches found
qibocms v7.0 任意文件下载漏洞
No description provided by source...
ZeusCart 4 信息泄漏漏洞
No description provided by source. !/usr/bin/env python coding: utf-8 from urlparse import urljoin from pocsuite.net import req from pocsuite.poc import POCBase, Output from pocsuite.utils import register class TestPOCPOCBase: vulID = '11111 ' vul ID version = '1' author = 'Disorder' vulDate =...
FortiManager 5.2.2 -持久型 XSS 漏洞
2 个确定了存在的XSS: 在SOMVpnSSLPortalDialog XSS漏洞。 在FGDMngUpdHistory XSS漏洞。 图形用户界面GUIFortiManager v5.2.3是容易的 一个反射 XSS 漏洞和一个存储 XSS 漏洞。 另外 2 个确定了存在的XSS: 在sharedjobmanager XSS漏洞。 在SOMServiceObjDialog XSS漏洞。 受影响的产品 XSS项目1 - 2:FortiManager v5.2.2或更早。 XSS项目3 - 4:FortiManager v5.2.3或更早。...
e-cology 时间盲注（templateId参数）
1、应用：泛微e-cology2、缺陷文件：/page/maint/login/Page.jsp3、expurl:http://localhost/page/maint/login/Page.jsp?templateId=18 4、验证：sqlmap.py -u "http://localhost/page/maint/login/Page.jsp?templateId=18" --technique T --dbms "Microsoft SQL Server"...
JSPMyAdmin 1.1 SQL Injection, CSRF & XSS漏洞
No description provided by source...
上海寰创 WLAN 产品 DownloadServlet 任意文件下载漏洞
访问如下URL，可任意下载系统文件： http://ip:port/DownloadServlet?fileName=../../etc/shadow...
ZeusCart 4 index.php search 跨站脚本漏洞
ZeusCart是一个电子商务购物车应用。ZeusCart处理search变量存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。影响系统：ZeusCart 4发布时间:2015-03-10CVE ID:CVE-2015-2182CNCVE ID：CNCVE-20152182 ----------------------------------本地搭建环境测试POC截图：ZeusCart 4.1测试环境...
ZeusCart 4 index.php brand&schltr 跨站脚本漏洞
ZeusCart是一个电子商务购物车应用。 ZeusCart处理 brand 和 schltr 参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 影响系统：ZeusCart 4 CVE ID:CVE-2015-2182 CNCVE ID：CNCVE-20152182 漏洞发布时间:2015-03-10 自行搭建环境进行POC测试：ZeusCart 4.1...
WordPress IBS Mappro插件 读取任意文件
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。IBS Mappro是其中的一个旅游地图编辑器和查看器插件。 WordPress IBS Mappro插件1.0之前版本中的lib/download.php文件中存在绝对路径遍历漏洞。远程攻击者可借助‘file’参数中的完整路径名利用该漏洞读取任意文件。影响产品：WordPress IBS Mappro plugin 1.0这段代码允许用户下载任意文件if isset$GET $filename = $GET'file'; $info =...
万户OA defaultroot/download_ftp.jsp 任意文件下载漏洞
No description provided by source...
WordPress Calculated Fields Form 1.0.10 SQL Injection
No description provided by source...
ASUS TM-AC1900 栈缓冲区溢出漏洞
No description provided by source...
Centreon <=2.5.3 'exec()' 函数远程命令执行漏洞
No description provided by source. !/usr/bin/python coding: gb2312 文件名称：centreonexecrcepoc.py 编写时间：2014-12-09 更新时间：2015-07-17 漏洞说明：Centreon 'exec' 函数远程命令执行漏洞 影响版本：Centreon 参数 - 调试 - 认证debug - Yes 漏洞参考： Bugtraq ID:71333 http://www.securityfocus.com/bid/71333/ import sys import urllib flag =...
MvMmall 网店商城系统 /search.php SQL注入漏洞
No description provided by source...
qibocms 7.0 pm.php 存储型xss
No description provided by source...
Joomla vnmshop组件（插件）注入漏洞
Exploit Title: Joomla vnmshop组件（插件）注入漏洞 Google Dork: inurl:option=comvnmshop（61,800） Version: all version link vuln: site.com/index.php?option=comvnmshop&Itemid=211&catid=78%27 sqlmap -u "http://xxx/index.php?option=comvnmshop&Itemid=211&catid=78" --dbs ! legal disclaimer: Usage of sqlmap for...
用友NC-IUFO系统 /epp/detail/publishinfodetail.jsp SQL注入漏洞
No description provided by source...
Chamilo LMS 1.9.10 /main/calendar/agenda_list.php 跨站脚本漏洞
I. Overview ======================================================== Chamilo LMS 1.9.10 or prior versions are prone to a multiple Cross-Site Scripting Stored + Reflected & CSRF vulnerabilities. These vulnerabilities allows an attacker to gain control over valid user accounts in LMS, perform...
Rockwell Automation ControlLogix 固件上传漏洞
设备不正确验证用户，允许远程用户上传新的固件映像到Ethernet卡上，并且没有检查此固件映像是否合法或破坏，允许攻击者利用漏洞获得对设备的控制或使设备崩溃。...
ThinkCMF 信息泄露漏洞
No description provided by source...
Huawei Home Gateway UPnP/1.0 IGD/1.00 - Password Disclosure
No description provided by source...
Kirby CMS <= V2.1.0 文件上传漏洞
1.漏洞分析 漏洞程序下载地址： http://download.getkirby.com/files/kirby-2.1.0.zip panel/app/controllers/api/files.php 220行 php ifstrtolower$file-extension == kirby-option'content.file.extension', 'txt' throw new Exception'Content files cannot be uploaded'; else ifstrtolower$file-extension == 'php' or...
台州市极速网络CMS /data/log/passlog.php 任意代码执行漏洞
先看根目录当中的login.php? $ISLOGIN = true; require "./includes/headinc.php"; registershutdownfunction'unionend'; if$action == 'logout' $unionuser = $unionpass = $gid = ''; //clearcookies; //$sessarr = array; $SESSIONsessarr = $sessarr = ''; sessionunregister'sessarr'; echo "meta http-equiv="refresh"...
WordPress RevSlider 3.0.3 上传漏洞
No description provided by source...
pluck CMS 4.7.2 Path Traversal
No description provided by source...
SunshineCRM v1 /general/ERP/LOGIN/logincheck.php SQL注入漏洞
（0day）郑州单点科技软件有限公司开发的开源软件SunShineCRMv1版存在SQL注入漏洞漏洞分析过程如下：1、 源码分析： SunShineCRM系统登录页面index.php的POST表单action跳转到logincheck.php页面 Logincheck.php页面负责对登录的用户名和密码进行验证，虽然有校验特殊字符的代码，但却并 未过滤和转义这些特殊字符2、 POC过程： 首先检测注入是否存在 然后使用SQLMAP探测目标数据库信息，默认数据库mysql和CRM系统数据库crmmarket sqlmap-u...
OpenSNS_v1.7.1_index.php_sql注入
No description provided by source...
用友某二级域名未授权访问导致命令执行
简要描述： 未授权访问 详细说明： JBOOS的配置的web-console未设置权限访问 导致命令执行漏洞 漏洞证明： http://shenpi.yonyou.com/web-console/...
Floating Social Bar 1.1.5 XSS
Everyone can access saveorder. File: floating-social-bar\class-floating-social-bar.php addaction 'wpajaxfsbsaveorder', array $this, 'saveorder' ; addaction 'wpajaxnoprivfsbsaveorder', array $this, 'saveorder' ; $REQUEST'items' is not escaped. File: floating-social-bar\class-floating-social-bar.ph...
kindeditor<=4.1.5文件上传漏洞
漏洞描述漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net漏洞存在于小于等于kindeditor4.1.5编辑器中关键字： allinurl:/examples/uploadbutton.html allinurl:/php/uploadjson.php / .asp /...
74CMS (V 3.5.2 - 20150423) utf8_to_gbk() 不安全性造成的SQL注入
No description provided by source...
傲游4.3.0.300提示安装任意插件暴露external接口
http://extension.maxthon.cn/all/index.php?keyword=%22/%3E%3Cimg%20src=x%20onerror=%22external.mxCall%28%27InstallApp%27,%20%27http://extensiondl.maxthon.cn/skinpack/12041659/1356423316.mxaddon%27%29;%22/%3E 打开后提示安装http://extensiondl.maxthon.cn/skinpack/12041659/1356423316.mxaddon插件 external Objec...
Windows win32k.sys TTF Font Processing win32k!fsc_RemoveDups Out-of-Bounds Pool Memory Access
Source: https://code.google.com/p/google-security-research/issues/detail?id=401&can=1 We have encountered a Windows kernel crash in the win32k!fscRemoveDups function while processing corrupted TTF font files, such as: --- PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This canno...
WordPress 3.8.2 cookie 伪造漏洞
0x00 背景 看了WordPress 3.8.2补丁分析 HMAC timing attack，眼界大开，原来还可以利用时间差来判断HMAC。 但我总觉得这个漏洞并不是简单的修复这个问题。 查看了官方提供的资料:“该漏洞是由WordPress的安全团队成员Jon Cave发现。”。 也许漏洞还有这样利用的可能。 0x01 PHP的特性 当PHP在进行 ”==”,”!=”等非严格匹配的情况下，会按照值的实际情况，进行强制转换。 当有一个对比参数是整数的时候，会把另外一个参数强制转换为整数。 0x02 分析修复的代码 官方版的diff只在php里改动了一个位置:...
Windows win32k.sys TTF Font Processing win32k!fsc_BLTHoriz Out-of-Bounds Pool Write
Source: https://code.google.com/p/google-security-research/issues/detail?id=402&can=1 We have encountered a Windows kernel crash in the win32k!fscBLTHoriz function while processing corrupted TTF font files, such as: --- DRIVERPAGEFAULTBEYONDENDOFALLOCATION d6 N bytes of memory was allocated and...
逐浪CMS 2.X版本\Common\file.aspx SQL注入漏洞
问题文件：\Common\file.aspx注：此问题文件包含两个注入参数:code代码分析如下：protected void PageLoadobject sender, EventArgs e string str = "http://" + HttpContext.Current.Request.Url.Authority.ToString + "/UploadFiles/" + this.ull.GetLogintrue.UserName; if base.Request.QueryString"code" == null &&...
某在线培训系统通用SQL注入漏洞
简要描述： 详细说明： 某在线培训系统通用SQL注入漏洞。 http://.../WebOrg/TCHlist.aspx?typeid=9 http://.../WebOrg/TCHlist.aspx?typeid=9 http://.../WebOrg/TCHlist.aspx?typeid=9 http://.../WebOrg/TCHlist.aspx?typeid=9 http://.../WebOrg/TCHlist.aspx?typeid=9 http://.../WebOrg/TCHlist.aspx?typeid=9 漏洞证明：...
Discuz x3.2前台GET型SQL注入漏洞（绕过全局WAF）
/source/include/misc/miscstat.php 46行： if!empty$GET'xml' $xaxis = ''; $graph = array; $count = 1; $begin = dgmdate$beginunixstr, 'Ymd'; $end = dgmdate$endunixstr, 'Ymd'; $field = ''; if!empty$GET'merge' ifempty$GET'types' $GET'types' = arraymerge$cols'login', $cols'forum', $cols'tgroup',...
Espcms v5.0 /index.php SQL注入漏洞
构造www.xxx.cc/index.php?ac=search&at=taglist&tagkey=%2527,tags orselect 1 fromselect count,concatselect select concat0x7e,0x27,tablename,0x27,0x7e from informationschema.tables where tableschema=database limit 0,1,floorrand02x from informationschema.tables group by xa%23...
金蝶协作办公系统任意文件上传getshell（无需登录）
简要描述： 金蝶协作办公系统任意文件上传getshell（无需登录） 详细说明： 为了贵公司客户的信息安全，请继续忽略... 存在漏洞的文件： None...
Rockwell Automation ControlLogix 远程拒绝服务漏洞
漏洞起因 边界条件错误影响系统Rockwell Automation Micrologix 1400 Rockwell Automation Micrologix 1100远程攻击者可以利用漏洞使设备崩溃。攻击所需条件 攻击者必须访问Rockwell Automation MicroLogix产品。漏洞信息Rockwell Automation MicroLogix是一款可编程控制器平台。 设备没有校验要拷贝到缓冲区的数据，允许远程攻击者可以向2222/TCP, 2222/UDP,...
h5ai < 0.25.0 /server/php/inc/Api.php 任意文件上传漏洞
No description provided by source...
Windows ATMFD.DLL Out-of-Bounds Read Due to Malformed Name INDEX in the CFF Table
Source: https://code.google.com/p/google-security-research/issues/detail?id=386&can=1 We have encountered a number of Windows kernel crashes in the ATMFD.DLL OpenType driver while processing corrupted OTF font files, such as: --- DRIVERPAGEFAULTINFREEDSPECIALPOOL d5 Memory was referenced after it...
Joomla Spider Random Article Component - SQL Injection
Exploit Title : Joomla Spider Random Article Component SQL Injection vulnerability Author : Jagriti Sahu AKA Incredible Vendor Link : http://demo.web-dorado.com/spider-random-article.html Date : 22/03/2015 Discovered at : IndiShell Lab Love to : error1046 ^^ ,Team IndiShell,Codebreaker ICA...
Windows win32k.sys TTF Font Processing IUP[] Program Instruction Pool-Based Buffer Overflow
Source: https://code.google.com/p/google-security-research/issues/detail?id=368&can=1 We have encountered a number of Windows kernel crashes in the win32k!itrpIUP function a handler of the IUP TTF program instruction while processing corrupted TTF font files, such as: --- PAGEFAULTINNONPAGEDAREA ...
Wordpress Plugin Store Locator Plus 4.2.23 Email Injection
如果我们拥有有效的“钥匙”就可以发送邮件给任何人File: store-locator-le\include\send-email.phpif !wpverifynonce$REQUEST'valid','em' die; $messageheaders = "From: "$GET'emailname'"...
大汉网络vipchat上传getshell漏洞(附案例)
简要描述： 大汉网络vipchat上传getshell漏洞 详细说明： 第一步伪造 session值：clusterid 地址：/vipchat/VerifyCodeServlet?var=clusterid None...
F5 BIG-IP 10.1.0 - Directory Traversal Vulnerability
+------------------------------------------------------+ + F5 BIG-IP 10.1.0 - Directory Traversal Vulnerability + +------------------------------------------------------+ Affected Product : F5 BIG-IP Vendor Homepage : http://www.f5.com/ Version : 10.1.0 Vulnerability Category : Local vulnerabilit...
Windows win32k.sys TTF Font Processing win32k!scl_ApplyTranslation Pool-Based Buffer Overflow
Source: https://code.google.com/p/google-security-research/issues/detail?id=370&can=1 We have encountered a number of Windows kernel crashes in the win32k!sclApplyTranslation function while processing corrupted TTF font files, such as: --- PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was...
Windows ATMFD.DLL Write to Uninitialized Address Due to Malformed CFF Table
Source: https://code.google.com/p/google-security-research/issues/detail?id=385&can=1 We have encountered a number of Windows kernel crashes in the ATMFD.DLL OpenType driver while processing corrupted OTF font files, such as: --- PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. Th...