56796 matches found
用友FE协作办公平台5.5 /carManager/carUseDetailList.jsp 文件 CAR_BRAND_NO 参数SQL注入漏洞
No description provided by source...
Shop7z v2.9 order_listshow.asp 文件 id 参数 SQL注入漏洞
No description provided by source...
Mallbuilder商城系统change_status.php id参数SQL注入漏洞
No description provided by source...
Discuz! 后台开启广播条件下的存储型跨站脚本漏洞和ssrf漏洞
No description provided by source...
Dream Gallery 1.0 SQL Injection
Dream Gallery 是国外一个相册程序，album.php 页面通过传入参数 id 的值来查看不同的专辑，由于没有对传入的 id 的值进行过滤，导致存在 SQL 注入，可获取数据名等。 分析 存在问题的文件位置： query "select from albuns order by albumname asc" -fetchAll; if $db-rows = 1 $albuns = $db-data; foreach $albuns as $album $a = object $album; $db-query "select from fotos where fotoalbu...
政采采购系统UserSecurityController.do userid参数敏感信息泄露
No description provided by source...
中兴通讯 - WLAN无线接入控制器弱口令
No description provided by source...
天睿电子图书管理系统后台越权访问
第一处越权： http://xx/trebook//left.asp 第二处越权： http://xx/trebook//left2.asp 第三处越权，可添加管理员： http://xx/trebook/useradd.asp 第四处越权，可添修改管理员密码： http://xx/trebook/glmima.asp...
New for software smartbos management system CommentAjax. aspx parameters productUid SQL injection vulnerability
No description provided by source...
LebiShop ajax/Ajax_order.aspx SQL注入漏洞
No description provided by source...
KiTTY Portable <= 0.65.0.2p 远程代码执行漏洞
No description provided by source...
wordpress comment-rating-plugin edit-comments.php文件tab参数跨站脚本漏洞
No description provided by source...
正方教务管理系统 log记录文件下载
No description provided by source...
万户OA系统 DocumentEdit.jsp 参数RecordID SQL注入漏洞
No description provided by source...
Apache Jetspeed 目录穿越漏洞
通过管理员账号在后台 Portal Site Manger 处 import 恶意构造的 ZIP 文件,ZIP 压缩文件中包含名称为 ../../webapps/de.jsp 的文件,在后台处理 上传时会拼接此文件名导致目录穿越,控制文件上传路径。 poc.zip 包 含 名 为 ../../webapps/ROOT/de.jsp 的 文 件 , 内 容 为 is vulnerable: 上传后,即可在网站根目录根据目标环境决定访问到 de.jsp 文件: 要利用目录穿越上传任意文件虽然需要管理权限的账户,但是通过前一个漏 洞可以轻松创建一个拥有管理者权限的任意账户,再利用此漏洞上传...
BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞
No description provided by source...
Cisco Nexus 3000 Series and 3500 Platform Switches Insecure Default Credentials Vulnerability
No description provided by source...
E-TILLER期刊采编系统 /ch/reader/inner_key_query_article_list.aspx等2处 POST注入漏洞
No description provided by source...
Apache Jetspeed 用户管理 REST API 未授权访问漏洞
漏洞效果 用户管理 REST API 未授权 构造用户管理 REST API 创建用户 foobar: curl -i "http://192.168.199.152:8080/jetspeed/services/usermanager/users/?type=json&name=foobar&password=password&passwordconfirm=password&usernamegiven=foo&usernamefamily=bar&[email protected]&newrule=" -X POST 构造用户管理 REST API 提升用户 foobar...
PuTTY pscp 客户端栈缓冲区覆盖(CVE-2016-2563)
漏洞说明 ------------------------------------------------------- 此漏洞是由于pscp连接目标主机后，接收文件路径时，函数sub407997在处理文件路径长度时，调用到sscanf函数，此函数对传入的文件路径没有进行严格的长度控制，从而导致了畸形字符串覆盖了参数缓冲区，导致程序返回地址可控，从而可以执行任意代码。...
Goodo学校门户网站系统ClassPhtoAdd.aspx文件上传漏洞
No description provided by source...
用友优普U8系统 CmxcheckuserMachine.php 参数a SQL注入
No description provided by source...
joomla 插件Shape 5 MP3 Player v2.0 helper.php 参数fileurl 本地文件包含漏洞
No description provided by source...
JEECMS XssFilter缺陷导致的存储型XSS漏洞
简要描述： 自带的XssFilter绕过。 详细说明： 在官网下载最新的jeecmsV7 http://.../fabu/41667.jhtml 其中的web.xml中配置了XssFilter如下： XssFilter ...mon.web.XssFilter excludeUrls /member/contribute@/jeeadmin/jeecms@/flowstatistic SplitChar @ FilterChar '@"@@@:@%@ ReplaceChar ‘@“@＼@＃@：@％@＞ 在...mon.web.XssFilter中代码如下： public class...
用友GRP-U8财务管理软件/servlet/FileUpload接口任意文件上传漏洞
No description provided by source...
Joomla 模块com_cckjseblod 参数file任意文件读取漏洞
No description provided by source...
TRSIDS系统任意账户密码重置漏洞
No description provided by source...
用友TruboCRM管理系统 /background/smsstatusreport.php ID 参数SQL注入漏洞
No description provided by source...
Fanwe团购系统 index.php 任意删除漏洞
No description provided by source...
用友 GRP-U8管理软件 /IMRoleServlet?pt=del&rolecode=1 sql注入
No description provided by source...
Shop7z v2.9 productlist.asp 文件 keyword 参数 SQL注入漏洞
No description provided by source...
tipask index.php $_FILES 注入tipask index.php $_FILES 注入漏洞漏洞
No description provided by source...
师友网站集群管理系统 /webSchool/list.aspxSQL注入
No description provided by source...
用友TruboCRM管理系统 /login/forgetpswd.php loginname 参数SQL注入漏洞
No description provided by source...
用友GRP-U8 财务管理软件userInfoWeb接口敏感信息泄露漏洞
No description provided by source...
workyi人才系统 /persondh/latest.aspx 文件 key 参数SQL注入漏洞
No description provided by source...
万户OA系统formClassUpload.jsp任意文件上传漏洞
万户OA系统formClassUpload.jsp文件存在任意文件上传漏洞 上传路径： /defaultroot/customize/formClassUpload.jsp 此处没有任何限制直接上传，上传后的文件名是原文件名。 文件位置： defaultroot/devform/customize/原文件名...
Moxa OnCell 未授权访问
No description provided by source...
用友 GRP-U8财务管理软件 /UpdateNoticeRtnInfoInc?info_id=1&urid=2 sql注入
No description provided by source...
Siemens S7-300 绕过权限修改寄存器值
No description provided by source...
用友GRP-U8 gzQuerydetail 参数KJND SQL注入漏洞
No description provided by source...
用友 GRP-u8 /UploadFile 任意文件上传
No description provided by source...
万户 OA系统 专业版 downloadhttp.jsp 参数fileName 任意文件下载漏洞
No description provided by source...
ruvar OA系统 wf_work_stat_setting.aspx 参数template_id SQL注入
No description provided by source...
XYCMS showcareer.asp 文件 id 参数SQL注入漏洞
No description provided by source...
网康 NS-ASG /admin/export_log.php type参数存在越权日志下载
No description provided by source...
magento 查看订单详情处存储型XSS漏洞
No description provided by source...
Moxa NPort's web console! 未授权访问
No description provided by source...
WordPress 插件 WP Easy Gallery v4.1.4 存储xss
No description provided by source...
Kingosoft 学生综合管理系统 index_QueryStu.aspx POST注入
0x01漏洞简介 Kingosoft 学生综合管理系统在/xsweb/data/indexQueryStu.aspx对POST参数TextBoxsfzh过滤不严格，导致出现SQL注入漏洞。远程攻击者可以利用该漏洞执行SQL指令。 0x02漏洞证明 http://XXXXX/Xsweb/data/indexQueryStu.aspx 参数TextBoxsfzh存在SQL注入漏洞 0x03修复方案 过滤。...