56796 matches found
Cart Engine 3.0 - Multiple Vulnerabilities
No description provided by source. === Details === Quantum Leap Advisory: http://www.quantumleap.it/cart-engine-3-0-multiple-vulnerabilities-sql-injection-reflected-xss-open-redirect/ Affected Product: Cart Engine Version: 3.0 === Executive Summary === SQL Injection: Using a specially crafted HTT...
Joomla Spider Form Maker <= 3.4 - SQLInjection
No description provided by source. !/usr/bin/env python -- coding:utf-8 -- from pocsuite.net import req from pocsuite.poc import Output, POCBase from pocsuite.utils import register class TestPOCPOCBase: vulID = '87285' version = '1' vulDate = '2014-09-07' author = 'anonymous' createDate =...
LittleSite 0.1 'file' Parameter Local File Include Vulnerability
No description provided by source. source: http://www.securityfocus.com/bid/43495/info LittleSite is prone to a local file-include vulnerability because it fails to properly sanitize user-supplied input. An attacker can exploit this vulnerability to obtain potentially sensitive information and to...
ZyXEL Prestig P-660HNU-T1 ISP Credentials Disclosure
No description provided by source. !/usr/bin/perl Exploit Author: Sebastián Magof Hardware: ZyXEL Prestig P-660HNU-T1 Vulnerable file: wzADSL.asp location: http://gateway/cgi-bin/wzADSL.asp Bug: ISP usr+pwd disclosure Type: Local Date: 22/09/2014 Vendor Homepage: http://www.zyxel.com/ Version:...
万户OA所有版本任意文件下载
简要描述： 万户OA任意文件下载漏洞 详细说明： 万户OAdownloadold.jsp文件可以任意访问，导致无需登录，下载任意文件 测试URL： /defaultroot/downloadold.jsp?path=..&name=x&FileName=index.jsp /defaultroot/downloadold.jsp?path=..&name=x&FileName=WEB-INF/web.xml 快下班了，时间不够了，测试地址就不贴了，自行测试哈。。 漏洞证明：...
Advantech WebAccess dvs.ocx GetColor Buffer Overflow
No description provided by source. This module requires Metasploit: http//metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core' class Metasploit3 Msf::Exploit::Remote Rank = NormalRanking include Msf::Exploit::Remote::BrowserExploitServer def...
GNU bash Environment Variable Command Injection (MSF)
No description provided by source. require 'msf/core' class Metasploit3 Msf::Auxiliary include Msf::Exploit::Remote::HttpClient def initializeinfo = superupdateinfoinfo, 'Name' = 'bashedCgi', 'Description' = %q Quick & dirty module to send the BASH exploit payload CVE-2014-6271 to CGI scripts tha...
Livefyre LiveComments Plugin - Stored XSS
Title : Stored XSS in Livefyre LiveComments Plugin CVE : 2014-6420 Vendor Homepage : http://livefyre.com Software Link : http://web.livefyre.com/streamhub/liveComments Version : v3.0 Author : Brij Kishore Mishra Date : 03-Sept-2014 Tested On : Chrome 37, Ubuntu 14.04 Description : This plugin...
74cms最新版(20140925)多处SQLi
简要描述： 续wooyun-2014-077481 详细说明： /user/company/companyjobs.php ... elseif $act=='addjobssave' ... $setsqlarr'companyname'=$companyprofile'companyname'; //1 ... $setsqlarr'tradecn'=$companyprofile'tradecn' //2 ... $setsqlarr'scalecn'=$companyprofile'scalecn'; //3...
DouPHP可CSRF脱裤
简要描述： DouPHP可CSRF脱裤。 详细说明： 在www\admin\backup.php： if $rec == 'backup' $fileid = isset$REQUEST'fileid' ? $REQUEST'fileid' : 1; $tables = $REQUEST'tables'; $volsize = $REQUEST'volsize'; $totalsize = $REQUEST'totalsize'; $filename = $REQUEST'filename'; //1、用户输入的文件作为备份文件名 // 判断备份文件名是否规范 if...
DouPHP SQL注入两处- -
简要描述： DouPHP 功能简单，因此防御起来比较容易，使用全局过滤很好的避免了问题，不过还是存在不严谨的地方。 挖洞不易啊- - 详细说明： 在文件\www\admin\article.php中： / +---------------------------------------------------------- 文章列表 +---------------------------------------------------------- / if $rec == 'default' $smarty-assign'urhere', $LANG'article';...
Discuz！旗下产品统一存在一个csrf+sql批量执行风险（dz3.x,dz7.x,SupeSite7.x等等）
简要描述： Discuz！旗下产品统一存在一个sql批量执行风险（dz3.x,dz7.x,SupeSite7.x等等） 详细说明： 今天看dz的SupeSite7.x产品的时候，发现一个dz统一存在的脱裤风险： 直接看代码，我们在做数据库还原的时候，抓到一个链接：...
海天OA系统存在SQL注入(sa权限)#7
简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用6个案例来做安全测试！ SQL注入点： /Documents/FolderInfor.asp?OAID=1 注意是注入参数是OAID不是POAID 漏洞证明： 案例一： http://180.166.7.94/Documents/FolderInfor.asp?OAID=1 案例二： http://oa.tjfsu.edu.cn/Documents/FolderInfor.asp?OAID=1 案例三：...
某投稿系统存在DBA Post Sql Injection漏洞
简要描述： 搜了一下没重复就提交来了，几乎为sa用户。所以危害非常的大！！！另外想说这个技术支持是通用的！ 详细说明： 这个投稿系统比较多人使用，希望上报一下修复。 厂商：http://cnc.025journal.com/Web/CommonPage.aspx?Id=1 南京杰诺瀚软件科技有限公司 Google: SQL注入点： web/KeySearch.aspx?searchid=181478 POST数据：operat=Search&state=&keyword=1&title=2&author=3&Nian=&Qi=&Lm= 注入参数是：author 漏洞证明：...
某教育门户CMS存在命令执行漏洞
简要描述： 某教育门户CMS存在命令执行漏洞 详细说明： 漏洞厂商：上海释锐教育软件有限公司 漏洞程序：释锐自助建站系统（门户网站系统 http://www.threeoa.com/product/501.html 部分案例： www.jmsyz.net/eeoaftp/downloadFile.action www.zichang.sh.cn/eeoaftp/downloadFile.action www.sipras.net/eeoaftp/downloadFile.action www.mzlyz.cn/eeoaftp/downloadFile.action...
万户OA 无条件sql注入
简要描述： sql注入 详细说明： 已跑出数据证明. 漏洞证明： -u "http://119.254.81.197:7001/defaultroot/GovSendFileBoxAction.do?editId=2&sendFileUserId=1&action=delBatch" 存在漏洞的地址 http://119.254.81.197:7001 http://61.191.17.216:7001 http://219.136.247.248:7001 http://222.178.221.54:7001...
PHP云人才系统任意刷钱（附演示）
简要描述： PHP云人才系统任意刷钱漏洞，演示详细过程，利用难度低0-0！ 详细说明： 起因在member\model\com.class.php文件中： function dingdanaction if$POST'price' if$POST'comvip' $comvip=int$POST'comvip'; $ratinginfo = $this-obj-DBselectonce"companyrating","id='".$comvip."'"; $price = $ratinginfo'serviceprice'; $data'type'='1';...
Bash 4.3 远程命令执行漏洞 (破壳)
更新情况版本时间描述第一版2014/9/26 中午第一版完成。第二版2014/9/26 下午1. 新增：加速乐防御平台的攻击统计细节；2. 完善：修复建议；第三版2014/9/27 下午1. 破壳漏洞官网出现：shellshocker.net2. 更新：漏洞概要；3. 新增：补丁绕过后（CVE-2014-7169）的漏洞源码级分析；4. 新增：ZoomEye第四组数据：QNAP NAS漏洞情况；5. 新增：ZoomEye第五组数据：CheckPoint安全网关漏洞情况；6. 完善：修复建议；7. 新增：相关资源链接；第四版2014/10/14 晚1...
某政府行政cmssql注入漏洞
简要描述： rt 详细说明： 问题厂商：深圳太极软件有限公司 问题cms：jsp+sqlserver 注入全为sa权限 谷歌关键字：inurl:application/zwdt 问题出在 全局搜索 application/zwdt/query.jsp post:keyword= 选取五例： 1.http://www.lzxzsp.gov.cn sqlmap -u "http://www.lzxzsp.gov.cn/application/zwdt/query.jsp" --data "keyword=1&Submit3=%B2%E9%D1%AF" --dbs sqlmap -u...
Live800在线客服XSS+CSRF可直接添加管理员
简要描述： M 锅在测试 XSS 的时候，我乱入了然后我也发现了点问题来提交了！ 详细说明： 先直接上 payload:...
live800.com#注入一枚
简要描述： 0.0 详细说明： live800.com 注入一枚 http://www.szlive800.com/faq.asp?id=11 sql注入 ok 漏洞证明： 如上...
万户OA 无条件sql注入
简要描述： sql注入,您要跑出数据证明,那我就给你跑出数据的图,说了 延时注入时间较慢.不知道为什么 您不信呢. 详细说明： 问题处在WorkflowCommonAction acton 参数没有过滤 漏洞证明： -u "http://119.254.81.197:7001/defaultroot/WorkflowCommonAction.do?curActivityId=1&flag=back" --dbms="Microsoft SQL Server" --dbs...
TRS WCM存储型跨站脚本（指谁打谁）
简要描述： TRS WCM存储型跨站脚本，指谁打谁 详细说明： 测试版本为V6.0。 共两处存储型跨站脚本。一处在用户名那里，指谁打谁。另一处是在日程安排处，估计只能自己打自己。 一.用户名处。...
大汉版通系统SQL注入漏洞
简要描述： 大汉版通系统SQL注入漏洞 详细说明： 貌似，Prize 奖励方案改了 SO...又来一发，JCMS最新注入漏洞 该连接存在SQL注入 /jcms/m5e/module/voting/oprvotingmodal.jsp?iID=11&fnbillstatus=B sqlmap.py -u "http://www.wugang.gov.cn/jcms/m5e/module/voting/oprvotingmodal.jsp?iID=11&fnbillstatus=B" sqlmap.py -u...
某OA系统通用SQL注入（SA权限）#5
简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /information/OAInforDisList.asp?class= 漏洞证明： 案例： http://180.166.7.94/information/OAInforDisList.asp?class=1 http://oa.tjfsu.edu.cn/information/OAInforDisList.asp?class=1...
MS07-065 Microsoft Message Queueing Service DNS Name Path 缓冲区溢出漏洞
No description provided by source...
新云cms建站系统存在ewebeditor上传和iis解析漏洞可批量getshell
简要描述： 详细说明： 新云cms建站系统存在ewebeditor上传和iis解析漏洞，可批量getshell. 利用ewebeditor上传漏洞可以新建一个1.asp的文件夹，再配合iis的解析漏洞就可以成功的拿到shell. 可通过谷歌获得大量的漏洞网站，关键字如下： inurl:Showservices.asp?id= inurl:showkbxx.asp?id= None...
海天OA系统通用SQL注入(SA权限)#6
简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /meetingroom/MeetingRoomUseInfo.asp?MeetingRoom= 漏洞证明： 案例： http://180.166.7.94/meetingroom/MeetingRoomUseInfo.asp?MeetingRoom=1...
Cmseasy订单信息泄漏+数据库备份问题
简要描述： Cmseasy订单信息泄漏+数据库备份问题 详细说明： 很简单。 用户生成的订单id有规律。。 先来官网的演示站测试下 http://demo.cmseasy.cn/ http://demo.cmseasy.cn/index.php?case=archive&act=orders&aid=18 产品名称： 易通企业网站管理系统 产品价格： 500 元 然后提交。 最后生成的订单url为 http://demo.cmseasy.cn/index.php?case=archive&act=orders&oid=20140923175406 2014年9月23日17时54分6秒...
EMC AlphaStor Agent 3.1 缓冲区溢出漏洞
No description provided by source...
齐博CMS 某csrf可导致直接脱裤
简要描述： 齐博CMS 某csrf可导致直接脱裤 仅测试整站系统和视频系统。 然后下载了分类信息，企业，考试三个系统都发现了相同的代码。 so 应该是全版本吧。 详细说明： 用整站系统进行说明 1. 数据库备份处没有进行csrf防护。 我们来构造下 None 生成的文件名 例如：2014-09-24.oeu 由此可见最后的后缀可以进行爆破 后缀有3个字符。 每个字符36种可能。被转换成小写了。 363636 = 46656 完全可以进行爆破。 漏洞证明：...
MS07-029 Microsoft DNS RPC Service extractQuotedChar() 缓冲区溢出漏洞
No description provided by source...
MS05-017 Microsoft Message Queueing Service Path 缓冲区溢出漏洞
No description provided by source...
live800在线沟通平台客户端存储型XSS可攻击客服
简要描述： 帮朋友测试项目时无意间发现的。 详细说明： 我没有做过大量统计和测试，但根据我这几个月零零散散的测试我认为仍然存有大量的桌面应用，web应用和浏览器插件存有一摸一样的问题。 所以，这个XSS的输入点还是文件名。 漏洞证明： 首先我们构造这样的文件名： .jpg 随后通过http://x55.me/800.htm向客服发送文件，如下图： 现在切换到客服的应用界面，看发生了什么？...
destoon存储型XSS
简要描述： 最新版存储型XSS 详细说明： 前台VIP会员可在信息管理--视频管理中上传恶意swf进行XSS攻击 预览可执行 前台浏览可执行 视频用的这个xss.swf测试 http://businessinfo.co.uk/labs/xss/xss.swf 漏洞证明： 预览可执行 前台浏览可执行...
MS03-026 Microsoft RPC DCOM Interface 缓冲区溢出漏洞
No description provided by source...
ISS PAM.dll ICQ Parser 缓冲区溢出漏洞
No description provided by source...
EMC Replication Manager 5.2.1 命令执行漏洞
No description provided by source...
yxcms二次注入漏洞
简要描述： yxcms二次注入漏洞 详细说明： /protected/apps/member/controller/photoController.php $data'account'=$this-mesprefix.$this-auth'account'; $data'sort'=$POST'sort';//从这里入口 $data'exsort'=empty$POST'exsort'?'':implode',',$POST'exsort'; $data'title'=in$POST'title'; $data'keywords'=in$POST'keywords';...
KesionCMS万能建站系统X1.0漏洞包（官方demo测试）
简要描述： RT-听说分开提交漏洞会降低人品，打包提交会给俩$$！ 详细说明： 1.提问处xss跨站 地址：http://demo.kesion.com/ask/q.asp?id=115 2.回答处xss跨站 正文直接输入跨站代码就可以！ 3.个人空间博文xss跨站（标题处写入xss跨站代码） 4.个人空间圈子N处xss跨站（公告、名称、圈子发表话题等） img src="https://images.see...
ManageEngine DeviceExpert 5.9 /ReadUsersFromMasterServlet 信息泄漏漏洞
No description provided by source...
FineCMS 最新版存储型xss跨后台getshell和多处xss合集
简要描述： FineCMS 最新版xss跨后台getshell和多处xss合集，我知道这个厂商习惯性忽略，但是这只是一个开始，一个开始，开始........................... 详细说明： 首先我们演示一下第一个xss,通过这个xss，反弹后台getshell: 第一步，我们注册一个用户，如果管理员审核通过，也就是说这个用户是个普通的正常用户 我们去图片发表处： 下来我们看看本页也能弹出来: 下来我们去后台看看 是否能够弹出来： ok 到这里我们已经看到了这个xss，肯定会引起管理员的审核： 下来我们更换xss的payload： 我们用iframe标签： 加载远端js...
YXCMS1.2.6版本1处任意文件删除+6处越权操作
简要描述： YXCMS1.2.6版本1处任意文件删除+6处越权操作 详细说明： 经过简单的审计发现YXcms一处任意文件删除漏洞（不是wooyun上已经提交过的）和多处越权操作（只举出一例作为证明） 1. 任意文件删除漏洞 出这个漏洞的代码位于/protected/apps/member/controller/newsController.php的 delcover函数中： public function delcover //文件保存目录 $id=in$POST'id'; $pic=in$POST'pic'; $data'picture'= $this-nopic;...
FineCMS 最新版sql注入一枚(无防御)
简要描述： FineCMS 最新版sql注入一枚 厂商不会又说6月份已经修复吧,我说了这只是一个开始.............................................................................................. 详细说明： 直接看代码： member/controllers/pm.php:lines：27-37： public function index if ISPOST if $this-input-post'action' == 'read' $this-pmmodel-setread$this-uid...
hanweb /xxgk/workflow/objectbox/selectx_search.jsp SQL注入漏洞
No description provided by source...
Phpok漏洞礼包组合可shell
简要描述： Phpok漏洞礼包，组合可shell 详细说明： 1.2处存储行xss 2.添加管理员帐号密码+利用点 3.后台写shell 1. 第一处 我们先来注册一个帐号。 其中帐号这内容为 a';document.write''// 注册好之后。 后台 需要点击才能激活xss 第二处 留言 留言主题...
ZuituGO 2.0 /ajax/coupon.php SQL注入漏洞
No description provided by source...
某版本JEECMS后台存在通用struts2命令执行漏洞可批量getshell
简要描述： 某版本JEECMS后台存在通用struts2命令执行漏洞。 可通过谷歌搜索关键字inurl:login/jeecms.do,可获得多个存在st2的漏洞网站！ 详细说明： 漏洞网站太多，以下只列举了几例 img src="https://images.seebug.org/upload...
CmsEasy 5.5 /lib/default/archive_act.php SQL注入漏洞
No description provided by source...
XYCMS企业建站系统 2.5(注射&&后台配置插马)
简要描述： 前年她17岁，她看到我的IPad，说“姐夫，你的IPad不错嘛！” 她回去的时候，她姐姐把IPhone给她带上了。 去年她18岁，她看到我的IBM后，说“姐夫，你的IBM不错嘛！” 她回去的时候，她姐姐把IBM笔记本给她带上了。 今年她19岁，她看到我后，害羞的说：“姐夫，其实你这人挺不错的” 我在等她姐姐发话。 详细说明： 1 存在注入漏洞文件： newsdetail.asp 1-14行 无此新闻信息！" response.End end if % id没过滤进入查询 同样的问题：common.asp pro.asp news.asp prodetail.asp 漏洞证明：...