56796 matches found
海尔300M无线路由器后台未授权访问
No description provided by source...
易想团购 subscribe.php unsubscribe参数 SQL注入
No description provided by source...
D-Link DSR-250N路由器登录绕过
No description provided by source...
Office Anywhere 网络智能办公系统某版本前台获取数据库（无需登录）
简要描述： Office Anywhere 网络智能办公系统某版本前台获取数据库（无需登录） 详细说明： Office Anywhere 2011 网络智能办公系统 存在一个通用路径泄漏问题，而泄漏的登录地址可以不需要权限登录到phpmyadmin 且权限为root /mysql/main.php 解密出来可直接登录,这里就不登录进去了 漏洞证明： 附部分案例： http://218.24.163.216:8080/ http://220.171.81.126:1234/ http://221.2.43.9:8000/ http://221.204.213.24/...
Ezoffice jmx-console 弱口令漏洞
No description provided by source...
信游科技网站管理后台弱口令
简要描述： 信游科技管理后台可登陆 详细说明： 访问信游科技页游平台管理系统 http://ht.52xinyou.cn/xykj/login.aspx 可以使用账号：xinyoukeji 密码:xinyoukeji 登陆系统 https://images.seebug.org/upload/201605/080212066495390cc27b03f0e0cf03af86d90417.png 可以执行的操作一目了然了， 对用户组的管理 查看用户信息...
Apache OFBiz安全绕过漏洞
No description provided by source...
正方教务（2006/2008）登录页面处 SQL注入漏洞
No description provided by source...
dedecms v5.7缓存文件data/cache/typename.inc导致任意代码执行（有条件）
No description provided by source...
Discuz! source\function\function_discuzcode.php 存储型xss漏洞
No description provided by source...
FFmpeg 2.x版本服务器端请求伪造漏洞
详情来源 ：ffmpeg SSRF漏洞分析 ffmpeg得反应很快，1月16日就发布了修复版本。 漏洞影响 如果ffmpeg解析了一个恶意的文件，会导致本地的文件信息泄露。受影响的出了ctf中这个在线视频格式转换的服务外，如果是采用ffmpeg了客户端如果可以输入恶意文件也会造成本地文件信息泄露。 漏洞分析 change log中提到了两个CVE CVE-2016-1897和CVE-2016-1898。 CVE-2016-1897 FFmpeg 2.x版本允许攻击者通过服务器端请求伪造SSRF：Server-Side Request Forgery...
PHPOA /ntko/FileEdit.php 等五处SQL注入
No description provided by source...
PHPCMS V9 phpsso/index.php authkey 泄露漏洞
No description provided by source...
PHPCMS /phpsso_server/phpcms/modules/phpsso/index.php任意代码执行
No description provided by source...
Tipask 2.5 /control/question.php SQL注入漏洞
No description provided by source...
万户OA /defaultroot/public/jsp/multiuploadfile.jsp 文件上传漏洞
No description provided by source...
ATutor 2.2.1远程代码执行漏洞
No description provided by source...
Wukong CRM system /Public/js/php/file_manager_json.php unauthorized access vulnerability
No description provided by source...
74cms v3.6 任意密码重置漏洞
No description provided by source...
PHPWind 8.3 /apps/group/admin/manage.php SQL注入漏洞
No description provided by source...
Wordpress 4.5.1 Remote Command Execute
来源 http://ricterz.me/,格式稍作整理 ImageMagick ImageMagick 昨天曝出 CVE-2016-3714，Java、PHP 的库也受其影响可参考 https://www.seebug.org/vuldb/ssvid-91446 。其中 PHP 的库 Imagick 应用广泛，波及也大。Wordpress 也就是受此漏洞影响出现了 RCE。 这个漏洞很蠢，ImageMagick 在 MagickCore/constitute.c 的 ReadImage 函数中解析图片，如果图片地址是https://开头的，即调用 InvokeDelegate。...
74cms v3.6 申请友情链接 XSS漏洞
No description provided by source...
万户OA /defaultroot/work_flow/formOptJSPUpload.jsp 文件上传漏洞
No description provided by source...
PowerCreator在线教学系统openCourse.aspx文件cid参数SQL注入漏洞
No description provided by source...
大米CMSFV5.53遍历目录
No description provided by source...
悟空CRM V0.5.4 /App/Lib/Action/FinanceAction.class.php SQL盲注
No description provided by source...
悟空CRM V0.5.4 /App/Lib/Action/ProductAction.class.php SQL盲注
No description provided by source...
悟空CRM V0.5.4 /App/Lib/Action/LeadsAction.class.php SQL盲注
No description provided by source...
万户OA /defaultroot/information_manager/informationmanager_upload.jsp 文件上传漏洞
No description provided by source...
WordPress Robo Gallery 2.0.14 Code Execution
No description provided by source...
Foxit Reader 7.3.0 UAF 漏洞
No description provided by source...
万户OA /UploadServlet 任意文件上传漏洞
任意文件上传 url: /UploadServlet 最后上传的文件路径就是: uploadFolder/path/fileId.substring0, 6/fileId，path和fileId两个参数可控，所以可以上传任意文件了 官方demo演示:...
金蝶办公系统get_file.jsp 和getFileUseSpace两处 SQL注入
No description provided by source...
万户OA xfire xml实体注入漏洞
xfire xml实体注入 webservice使用了xfire框架，存在xxe漏洞 jmx-console 存在默认口令: admin/ezoffice，网上搜一下基本没改。...
CVE-2016-1743苹果OS X 本地提权漏洞
No description provided by source...
致翔OA /OpenWindows/Openleibie_wtMc.aspx文件id参数SQL注入漏洞
No description provided by source...
新为smartbos系统 /bos/desktop/Comment.aspx 参数ContentUid SQL注入漏洞
No description provided by source...
PHPCMS v9.6.0 SQL注入漏洞
No description provided by source...
Trend Micro Deep Discovery Inspector 3.8, 3.7 - CSRF Vulnerabilities
No description provided by source...
fengcms_v1.32.beta 前台SQL注入
No description provided by source...
OpenSSL Padding oracle in AES-NI CBC MAC check (CVE-2016-2107)
No description provided by source...
Flash 整数溢出漏洞 （CVE-2016-1010）
No description provided by source...
ImageMagick 命令执行漏洞 (ImageTragick)
详情来源：CVE-2016-3714 - ImageMagick 命令执行分析 - 乌云知识库 ImageMagick是一款使用量很广的图片处理程序，很多厂商都调用了这个程序进行图片处理，包括图片的伸缩、切割、水印、格式转换等等。但近来有研究者发现，当用户传入一个包含『畸形内容』的图片的时候，就有可能触发命令注入漏洞。 国外的安全人员为此新建了一个网站： https://imagetragick.com/ ，不得不说，有些外国人蛮会玩的。...
艾思迈非书资源管理系统 site/rdmore.html 文件 type 参数 SQL注入漏洞
No description provided by source...
Lindon-EDU V2 数字校园平台 /code/teach/class/classcourse.aspx 参数SubjectID SQL注入漏洞
No description provided by source...
WordPress 支付插件SQL 注入漏洞
No description provided by source...
YYJIACMS v3.1 android.php参数 subjectid SQL注入漏洞
No description provided by source...
万户OA webservice SQL 注入漏洞
0x3 SQL注射 webservice服务需要一个通信密码，但官方自己留了一个万能密码：auth.key.whir2012 有了这个key，webservice都能使用。可以进行添加、删除用户等操作。 webservice很多地方没有使用参数查询还是拼接sql，存在SQL注射：...