56796 matches found
Shop7z v2.9 vote.asp 文件 rad 参数 SQL注入漏洞
No description provided by source...
ILAS 数字图书馆系统 NTBookAdvancedSearch.aspx KeyWord3 SQL注入漏洞
No description provided by source...
KJ65N数字化矿井远程安全监控系统SQL注入和后台越权漏洞
No description provided by source...
MallBuilder /?m=shop&id=&province= /api/ad.php SQL注入漏洞
No description provided by source...
万户ezOFFICE /defaultroot/InfoViewIframeAction.do historyId 参数SQL注入漏洞
No description provided by source...
Kingosoft 学生综合管理系统 index_QueryStu.aspx POST注入
0x01漏洞简介 Kingosoft 学生综合管理系统在/xsweb/data/indexQueryStu.aspx对POST参数TextBoxsfzh过滤不严格，导致出现SQL注入漏洞。远程攻击者可以利用该漏洞执行SQL指令。 0x02漏洞证明 http://XXXXX/Xsweb/data/indexQueryStu.aspx 参数TextBoxsfzh存在SQL注入漏洞 0x03修复方案 过滤。...
V5Mall商城系统 productask.aspx SQL注入
No description provided by source...
用友 GRP-U8管理软件 /IMUnitServlet?pt=add&org_code=1 sql注入
No description provided by source...
万户OA系统jsFileUpload.jsp文件上传漏洞
万户OA系统jsFileUpload.jsp存在文件上传漏洞 上传url： /defaultroot/workflow/jsFileUpload.jsp 该处只允许上传JSP文件，其它的文件不可以 文件位置： /defaultroot/devform/workflow/原上传文件名...
TurboGate邮件网关漏洞合集
简要描述： 拓波软件旗下另一款产品，用户量还是挺大的。 详细说明： TurboGate其实相当于TurboMail的早期版本，TurboGate集成了大量的在TurboMail中出现的漏洞。 这里只列出无需登录即可利用的漏洞，厂商可以根据TurboMail漏洞进行自查。 1. http://.../bugs/wooyun-2016-0167905 在TurboGate中使用的是axis2%remote; $alpharand g00dPa$$w0rD $alpharand 1 1 https://images.seebug.org/upload/201603/052322256...
用友TruboCRM管理系统 /background/sendsms.php ID 参数SQL注入漏洞
No description provided by source...
万户OA默认安装ewebeditor导致文件上传漏洞
No description provided by source...
用友 GRP-U8教育财务管理软件 /R9iPortal/cm/cm_function_save.jsp sql注入
No description provided by source...
Broadband Router 默认弱口令
No description provided by source...
kppw select.php 参数task_id SQL注入漏洞
No description provided by source...
Freer direct.php card 参数 SQL injection Vulnerability
No description provided by source...
MyCOM 企业cms系统重装bug
No description provided by source...
kingCMS v9.00.0019 conn.php 等6处 SQL注入漏洞
No description provided by source...
B2Bbuilder index.php?m=message&s=admin_message_list_inbox SQL注入漏洞
No description provided by source...
ESPCMS在adminsoft\control\citylist.php 存在SQL注入漏洞
No description provided by source...
汇文Libsys 5.0 /zplug/ajax_asyn_link.old.php 任意文件读取漏洞
No description provided by source...
Discuz X2.5 /uc_server/control/admin/db.php 路径泄露漏洞
No description provided by source...
网康 NS-ASG 6.2 用安全网关 /protocol/iscdevicestatus/getsysdatetime.php 命令执行漏洞
No description provided by source...
1caitong电子采购系统 ProductsCategoryCategoryOption.aspx等 3处 SQL注入漏洞
No description provided by source...
泛微E-mobile /E-mobile/flowimg.php 文件 RUN_ID，FLOW_ID 两处SQL注入漏洞
No description provided by source...
B2Bbuilder index.php?m=message&s=admin_message_list_savebox SQL注入漏洞
No description provided by source...
B2Bbuilder index.php?m=message&s=inquire SQL注入漏洞
No description provided by source...
帝友P2P借贷系统4.1 /index.php?user&q=login 参数keywords SQL注入漏洞
No description provided by source...
MallBuilder /?orderby=xxx&s=list&m=product&ptype=0&key= SQL注入漏洞
No description provided by source...
网康 NS-ASG 6.2 用安全网关 /debug/list_logfile.php 任意文件删除&任意命令执行漏洞
No description provided by source...
B2Bbuilder index.php?m=buy&s=admin_buy&ajax=1 SQL注入漏洞
No description provided by source...
网康 NS-ASG 应用安全网关 6.2 /3g/index.php SQL注入
No description provided by source...
Foosun cms .net版本 City_ajax.aspx 参数 id SQL注入漏洞
0x01漏洞简介 Foosun cms .net版本在/user/Cityajax.aspx对参数Cityid过滤不严格，导致出现SQL注入漏洞。远程攻击者可以利用该漏洞执行SQL指令，获取敏感信息。 0x02漏洞详情 SQL注入漏洞：/user/Cityajax.aspx?Cityid=1 http://.../user/Cityajax.aspx?Cityid=1 数据和用户 0x03修复方案 过滤，或者使用参数化的SQL语句。...
1caitong电子采购系统 Login_Check.asp等4处 SQL注入漏洞
No description provided by source...
Schneider Electric Conext ComBox Ver02.01BN0673 弱口令
No description provided by source...
kppw keke_core_class.php 参数keke_auto_login SQL注入
No description provided by source...
Apache Groovy MethodClosure 远程代码执行漏洞（CVE-2015-3253）
问题大概出现在了 MethodClosure 类上, 该类定义以及方法如下图: 该类的描述为 Represents a method on an object using a closure which can be invoked at any time, 大概意思就是通过构建一个指定对象以及调用方法的Closure 的实例并且可以在任何时候进行调用。上图红色线标记的方法即为触发构建好的对象以及指定方法的函数，我们跟进看看该方法最终是怎么样执行的。 通过该方法的注释可以知道该方法的作用为调用指定对象的指定方法，所以 MethodClosure 类中构造方法中的两个参数的意思为 owne...
XStream 反序列化漏洞
Xstream 的反序列化漏洞的根源就是 Groovy 组件的问题参考 Apache Groovy MethodClosure 远程代码执行漏洞（CVE-2015-3253），只不过在 Xstream 中进行反序列化时恰好有触发存在缺陷函数的点，也就是 Xstream 在反序列化时调用了 Mapput 函数将构造好的 Expando 实例作为 key 添加到集合中时触发了代码执行，如下图: 这里的 key 就是我们构造的 Expando 的实例对象。 在构造 EXP 时，首先我们要构造一个 Expando 的一个对象实例，同时设置 hashCode 的实现为 MethodClosure...
Ramui Forum Script 9.0 - SQL Injection Exploit
No description provided by source...
Cross-protocol attack on TLS using SSLv2 (DROWN) (CVE-2016-0800)
现在流行的服务器和客户端使用TLS加密, 然而由于错误配置, 许多服务器仍然支持SSLv2, 这是一种古老的协议, 许多客户端已经不支持 SSLv2。 DROWN攻击可以威胁到还在支持 SSLv2 的服务端和客户端,允许攻击者通过发送 probe 到支持 SSLv2 的使用相同密钥的服务端和客户端解密 TLS 通信。 官方关于漏洞的公告: A cross-protocol attack was discovered that could lead to decryption of TLS sessions by using a server supporting SSLv2 and...
iGenus邮件系统<=5.0任意代码执行漏洞
No description provided by source...
XZERES 442SR Wind Turbine CSRF漏洞
No description provided by source...
dtcms任意文件删除漏洞
No description provided by source...
vbmcms v7.0 index.php 参数userid SQL注入漏洞
No description provided by source...
Easy7视频监控平台默认弱口令漏洞
漏洞信息： Easy7视频监控平台是天地伟业数码科技有限公司出品的一套视频监控系统，用于管理硬盘录像机的监控录像和设备设置。 该系统存在默认管理口令admin/1111,可被攻击者恶意利用。 解决方案： 建议关注官官网更新，及时升级最新版本： http://www.tiandy.com/...
WebSVN 2.3.3 log.php文件path参数 跨站脚本漏洞
No description provided by source...
163K家居装修门户系统文件上传漏洞
No description provided by source...
用友GRP-U8 政府财务管理系统 UpdateNoticeRtnInfoInc urid 参数SQL注入漏洞
No description provided by source...
用友GRP-U8 政府财务管理系统 IMRoleServlet,IMUnitServlet 两处SQL注入漏洞
No description provided by source...
ruvar OA系统 SearchCondiction.aspx等3处 SQL注入漏洞
0x01漏洞简介 ruvar OA系统在以下3处存在SQL注入漏洞： 1WebUtility/SearchCondiction.aspx 2WebUtility/getfindcondiction.aspx 3include/getdict.aspx 0x02漏洞验证 NO.1：加单引号 ' 直接报错： NO.2：PageID 参数存在注入 NO.3：btid 参数存在注入 0x03修复方案 过滤，或者使用参数化的SQL语句。...