56796 matches found
AnyMacro邮件系统 webmailgo.php 存储xss漏洞
No description provided by source...
科创CMS addLinks_do.jsp 参数siteid SQL注入漏洞
No description provided by source...
逐浪CMS v2.4 UploadHandler.ashx 任意文件上传漏洞
No description provided by source...
Libsys图书管理系统 book_rank.php 参数cls_no SQL注入漏洞
No description provided by source...
Nongyou政务系统 cwgkview.aspx 参数 tname SQL注入漏洞
No description provided by source...
泛微OA系统 /ServiceAction/com.eweaver.base.security.servlet.LoginAction 参数keywordid SQL注入漏洞
0x01漏洞简介 泛微OA系统在/ServiceAction/com.eweaver.base.security.servlet.LoginAction处对参数keywordid过滤不严格，导致出现SQL注入漏洞。远程攻击者可以利用该漏洞读取敏感信息。 0x02漏洞详情 http://...:9085/ServiceAction/com.eweaver.base.security.servlet.LoginAction?action=getLabelNameByKeyId&keywordid=402881e43c2385 正常页面 提示请输入用户名 输入' and 'a'='a...
用友优普U8系统 /Server/CmxGetAppNameByUserName.php等2处 SQL注入漏洞
0x01漏洞简介 用友优普U8系统在以下2处存在SQL注入漏洞： 1/Server/CmxGetAppNameByUserName.php 参数User 2/Server/CmxCS.php 参数pgid 远程攻击者无需登陆，可以利用该漏洞执行SQL指令。 0x02漏洞利用 1sql注入1 sqlmap.py -u "...:8080/Server/CmxCS.php?pgid=CSRemove" --dbms mysql --technique T --cookie "RASAdminUserInfoUserName=1" --data "CSID=1&CSID=1" -p CSID ...
Honeywell FALCON XLWeb系列控制器登录绕过漏洞
No description provided by source...
WordPress CIP4 Folder Download 1.10 本地文件包含漏洞
No description provided by source...
iwebmall买家留言处存储型XSS漏洞
No description provided by source...
一采通电子采购系统任意文件上传Getshell (UploadFile.aspx)
No description provided by source...
AVCON org_execl_download.action filename任意文件下载漏洞
No description provided by source...
phpMyWind v5.3 /goodsshow.php 代码执行
No description provided by source...
Wireshark 权限许可和访问控制漏洞
No description provided by source...
Ruby on Rails Action View 信息泄漏
Possible Information Leak Vulnerability in Action View. There is a possible directory traversal and information leak vulnerability in Action View. This was meant to be fixed on CVE-2016-0752. However the 3.2 patch was not covering all the scenarios. This vulnerability has been assigned the CVE...
appcms 2.0.101版本 密码明文泄露
No description provided by source...
appcms 1.3.960版本 本地包含漏洞
No description provided by source...
宝信建站系统 /EC/DM/ECDM0104.jsp 参数 filePath 下载漏洞
0x01 漏洞框架 相关厂商： 上海宝信软件股份有限公司 提交时间： 2015-04-26 公开时间： 2015-07-27 漏洞类型： 任意文件遍历/下载 上海宝信软件股份有限公司（简称“宝信软件”）系宝钢股份控股的软件企业，2001年4月上市，公司总部位于上海浦东张江高科技园区。...
Ruby on Rails Action Pack远程代码执行漏洞
漏洞应用 测试环境:Rails-4.0.13 Ruby-2.1.5 测试系统:Kali Linux 2.0 创建 Rails 应用: rails new cve-2016-2098 cd cve-2016-2098 使用自带命令创建控制器 vuln 路由 index,并修改其路由默认处理代码: rails generate scaffold User name:string desc:text age:integer rake db:migrate 修改 app/controllers/userscontroller.rb 中 index 函数代码为: class...
鹏达学校综合管理系统任意下载漏洞
No description provided by source...
appcms 1.3.960 储存型xss漏洞
No description provided by source...
appcms 1.3.890版本 存在储存型xss漏洞
No description provided by source...
OECMS4.2 /source/control/index/buylist.php cookie注入
No description provided by source...
GE工业UPS SNMP适配器任意命令执行漏洞
No description provided by source...
新为Elearning在线学习系统 /bos/desktop/MyShoppingCart.aspx sql注入
No description provided by source...
Cisco ASA VPN Portal-logon.html-跨站脚本漏洞
No description provided by source...
74cms v3.6 (20150817) 设计缺陷导致8处不同文件注入漏洞(gpc=off)
No description provided by source...
正方教务系统 jwggck.aspx 参数fbsj SQL注入漏洞
No description provided by source...
Squid assert函数引起的远程拒绝服务漏洞
来源链接：https://security.tencent.com/index.php/blog/msg/102 分析 笔者对其中一个漏洞补丁进行了分析,发现漏洞的缘由主要由assert函数引起的http://www.squid-cache.org/Versions/v3/3.5/changesets/squid-3.5-13991.patch 。 Assert函数在C程序中称为断言（assertion），用来提示一些可能存在的错误。主要用于程序调试。 函数用法： include void assert int exp ; 功能：...
京信通信/09/business/loginAction.php username参数命令执行漏洞
No description provided by source...
泛微OA系统 /mobile/plugin/loadWfGraph.jsp 等3处 SQL注入漏洞
No description provided by source...
祥云时代通用型建站系统SQL注射漏洞
No description provided by source...
农友政务系统 /ExtWebModels/WebFront/ShowCompanyList.aspx ctype 参数SQL注入漏洞
No description provided by source...
Ecava IntegraXor信息泄露漏洞
No description provided by source...
卓光科技通用建站系统SQL注入漏洞
No description provided by source...
iwebmall添加商品时商品介绍处存储型XSS
No description provided by source...
ROCKOA 跨站脚本漏洞
No description provided by source...
yershop商城系统/index.php?s=/Home/account/savepaykey.html等30处 SQL注入漏洞
No description provided by source...
Wordpress slideoptinprox插件ar_submit.php文件跨站脚本漏洞
No description provided by source...
Shop7z v2.9 /order_checknoprint.asp 文件 id 参数 SQL注入漏洞
No description provided by source...
Git 版本<=2.7.1 远程代码执行漏洞
参考来源： http://seclists.org/oss-sec/2016/q1/645 Hello, original report describing the overflow is here http://pastebin.com/UX2P2jjg On 11/02/2016 16:50, Jeff King wrote this on the git security mailing list: On Thu, Feb 11, 2016 at 02:31:49PM +0100, 'Laël Cellier' via Git Security wrote: Ok the bug...
OpenSSH <=7.2p1 xauth injection
来源链接： https://github.com/tintinweb/pub/tree/master/pocs/cve-2016-3115 VuNote Author: Ref: https://github.com/tintinweb/pub/tree/master/pocs/cve-2016-3115 Version: 0.2 Date: Mar 3rd, 2016 Tag: openssh xauth command injection may lead to forced-command and /bin/false bypass Overview Name: openssh...
kingdee协同办公系统 fileDownload.do 任意文件下载漏洞
No description provided by source...
yershop商城系统 PublicController.class.php 参数username[0] SQL注入漏洞
No description provided by source...
Mallbuilder lostpass.php 文件 userid 参数SQL注入漏洞
0x01 漏洞概述 相关厂商： 上海远丰信息科技有限公司 官方主页： shop-builder.cn 提交时间： 2014-06-03 公开时间： 2014-09-01 漏洞类型： SQL注射漏洞 谷歌关键字： powered by mallbuilder 0x02 漏洞详情 首先来看看全局文件 function magic if!getmagicquotesgpc&&isset$POST foreach$POST as $key=$v if!isarray$v $POST$key=addslashes$v; else foreach$v as $skey=$sv if!isarray$...
Hishop易分销系统 Brand.aspx,ProductUnSales.aspx 两处SQL注入漏洞
No description provided by source...
BlueCMS v1.6 sp1 ad_js.php ad_id 参数SQL注入漏洞
No description provided by source...
MetInfo v5.3.1 global.func.php SQL注入
No description provided by source...