福建四创灾害预警系统 /Disaster/Reporting/ReportingDetail.aspx 文件 ID 参数SQL注入漏洞

No description provided by source...

MS14-058 Windows内核提权漏洞 (CVE-2014-4113)

No description provided by source...

StrongSoft灾害预警系统SelectContacts.aspx 等文件11处注入

0x01 框架概述 福建四创软件有限公司成立于2001年1月19日，位于福建省福州市海西高新创业大厦9、10楼（广贤路与乌龙江大道交叉口） ，是一家致力于中国防灾减灾事业的技术型企业。目前专注于为政府提供防灾减灾应急指挥系统解决方案，为各级企业提供防灾减灾信息与应用租赁服务，为社会公众提供防灾减灾信息发布与预警服务。 官方主页： http://www.strongsoft.net/DMenu.aspx 谷歌搜索： intitle:预警 系统 技术支持:福建四创 0x02 漏洞细节 11注入点： 1、/BaseCourse/RushTeamCollect.aspx?adcd=1&key=1...

Squid-ERR_INVALID_REQ模板文件漏洞导致敏感信息泄露

No description provided by source...

天睿电子图书管理系统 增加管理员设计缺陷

/glusadd2.asp post:T1=test&T2=test&T3=test&B1=%CC%E1%BD%B...

ACTi E31 surveillance Cameras 弱密码漏洞

Introduction The Perception Point Research team has identified a 0-day local privilege escalation vulnerability in the Linux kernel. While the vulnerability has existed since 2012, our team discovered the vulnerability only recently, disclosed the details to the Kernel security team, and later...

夏普 Sharp MX-M264FP 复印机未授权访问

No description provided by source...

douphp /cache 目录物理路径泄漏

漏洞分析 漏洞文件 cache目录下的所有文件 如：admin/backup.htm.php php tplvars'lang''home'; ?//会引起报错 2. 漏洞利用 直接访问 http://www.douco.com/cache/admin/backup.htm.php 然后查看网页源码，泄漏物理路径 3. 漏洞修复 关闭错误信息显示...

MetInfo 5.3 \message\message.php 存储型 XSS 漏洞

MetInfo5.3,从官网下的最新安装包之后，在自己的服务器上面搭建之后正式开始测试 首先来看问题页面 MetInfo5.3\message\message.php 这个文件里面 php if!$Captcha-CheckCode$code echo" alert'$langmembercode'; window.history.back;"; exit; 该段代码里面去除了SCRIPT关键字，所以当我们直接提交的时候 用户提交那块会直接清空，管理员则是去除关键字 现在我们触发该存储XSS 测试过程： alert'test' 我们将该测试xss进行编码 编码方式为HTML实体（DEC）...

ariacms 系统后台任意文件上传漏洞

试了几次上传点都是失败，后来发现这里可以传压缩包。发现上传点。数据库必须以cbd3d20160112hnX8NP1.php这样命名。否则会提示恢复失败 恢复数据库，命名好的php会自动解压。直接解压到wwwroot/admin/databack/sql目录内，运行即可。...

MaticsoftFK系统 <3.0 regionhandle.aspx 文件 ParentId 参数 SQL注入漏洞

No description provided by source...

Wago wago TO-PASS 弱口令漏洞

No description provided by source...

Nongyou政务系统 Item2.aspx 参数id SQL注入漏洞

No description provided by source...

kangle web server目录遍历漏洞

No description provided by source...

Diyou P2P 借贷系统 /modules/ucenter/api/uc.php SQL注入漏洞

No description provided by source...

ZDSoft教育信息发布系统 后台 /user/infoSearch.aspx 参数searchStr SQL 注入漏洞

No description provided by source...

B2Bbuilder v6.10 ajax_back_end.php 文件 catid 参数SQL注入漏洞

No description provided by source...

Libsys图书管理系统 V5.0 admin/login.php 默认口令漏洞

No description provided by source...

phpwind 9.0 /res/js/dev/util_libs/syntaxHihglighter/scripts/clipboard.swf 跨站脚本漏洞

No description provided by source...

Modoer点评系统 item.php SQL 注入漏洞

payload:...

双杨OA系统 /DSOA_TY/goods/GoodsAdd.aspx 文件 goodsid 参数 SQL注入漏洞

No description provided by source...

1caitong通用型电子采购系统 viewInvite3.asp 参数InviteId SQL注入漏洞

No description provided by source...

科创互联cms contShow.php 参数id SQL注入漏洞

No description provided by source...

正方教务系统 ResultXml_common.aspx 文件 column 参数SQL注入漏洞

No description provided by source...

天融信网络卫士安全审计系统 /policy/manager/policy_bak.xls 文件 信息泄露漏洞

0x01 框架概述 天融信网络卫士数据库审计系统TopAudit-DB V3（简称TA-DB）是由北京天融信公司自主研发的面向企业级用户的数据库信息审计系统，同时集成网络审计功能、日志审计功能和运维审计功能。TA-DB系统以旁路的方式部署在网络中，不影响网络的性能具有即时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。 通过使用该系统，可以实现如下目标： 实现对单位业务系统核心数据库的操作过程进行审计 有效保护业务数据的完整性。可以对违规行为进行审计记录与报警 对用户的网络行为监控、网络传输内容进行审计 官方主页： www.topsec.com.cn 0x02 漏洞细节...

Nongyou政务系统 LandInfoEdit.aspx 参数id SQL注入漏洞

No description provided by source...

Fanwe O2O商业系统 ajaxModule.class.php SQL注入漏洞

No description provided by source...

Kangle虚拟主机本地文件包含漏洞

测试环境：kangle-3.3.9.msi，ep-2.6.4.exe（官方4-18日更新），windows XP 首先安装kangle server，然后安装easypanel，安装成功后访问http://127.0.0.1:3312/，会自动跳转到http://127.0.0.1:3312/vhost/?c=session&a=loginForm。 然后随便输入用户名密码登陆，如图发送的请求： 然后修改请求url中的参数c的值，将session改为： C=../../../../../../../../../../../windows/system.ini%00...

Nongyou政务系统 /ckq/pllistOut.aspx等4处 参数CountryName SQL注入漏洞

0x01漏洞简介 Nongyou 政务系统采用的 ASPX+MYSQL 架构，其在以下4处的参数CountryName存在SQL注入漏洞： 1/newsymsum/VillagePersonalView.aspx 2/ckq/pllistOut.aspx 3/newsymItemView/DynamicItemViewOut.aspx 4/newsymsum/VillagePersonalView.aspx 0x02漏洞详情 第一处测试：...

Drupal Login Disable模块安全绕过漏洞

No description provided by source...

天睿电子图书管理系统 gl_bofangdell.asp, gl_xiu.asp 注入漏洞

No description provided by source...

Wordpress Tubepress Plugin V2 /wp-content/plugins/tubepress/common/popup.php?name 参数跨站脚本漏洞

No description provided by source...

昆石 VOS2009 文件读取漏洞

No description provided by source...

EZEIP3.0多页面上传验证漏洞

No description provided by source...

天睿电子图书管理系统文件上传漏洞

No description provided by source...

shopNC member_address.php SQL注入漏洞

No description provided by source...

1caitong一采通物质采购电子商务平台系统 fileuploadAction.do 任意文件下载漏洞

No description provided by source...

Nongyou政务系统 ItemSixth.aspx 参数id SQL注入漏洞

No description provided by source...

1039家校通 Unauthorized access

No description provided by source...

Wordpress Feed Statistics Plugin V 1.4.3 feed-statistics.php 重定向漏洞

0x01 漏洞简述 URL 重定向也就是 URL跳转，攻击者可以构造URL将用户的访问重定向到指定页面。 Wordpress Feed Statistics Plugin V 1.4.3 feed-statistics.php 文件中存在重定向漏洞，攻击者通过构造url的base64编码，可以将用户的访问重定向到指定页面。 公开时间：2016-01-09 Google Dork : "inurl:wp-content/plugins/wordpress-feed-statistics/feed-statistics.php?url=" 0x02 漏洞细节 漏洞页面：...

正方教务系统 ResultXml_common.aspx SQL 注入漏洞

Payload: /ResultXmlcommon.aspx?k=%&column='username='||xh||''||'passwd='||mm||''&table=xsjbxxb+where+rownum"; xml = xml + "" + dr0.ToString + ""; dr.Close; comm.Dispose; conn.Close; xml = x...

WordPress No External Links 2.7.1 & 2.6.3 重定向漏洞

No description provided by source...

天融信WEB应用安全网关 /db/wafconfig.db 文件 信息泄露漏洞

0x01 框架概述 天融信WEB应用安全防护系统（简称TopWAF）是天融信公司根据当前的互联网安全形势，并经过多年的技术积累，研制出品的专业级WEB威胁防护类网络安全产品。 TopWAF是天融信WEB安全团队针对“网站型”服务器量身定制的产业化产品，汇聚了天融信公司长期对网站系统及WEB安全领域的研究成果。产品主要从网站系统可用性和信息可靠性的角度出发，满足用户对于WEB威胁防护、WEB性能优化及WEB数据分析等功能的核心需求，致力于为各类网站系统提供全方位的安全防护及业务优化解决方案。 官方主页： http://www.topsec.com.cn/ 0x02 漏洞细节...

Shop7z show.asp cookie注入

No description provided by source...

Ruby on Rails rails-html-sanitizer XSS 漏洞

XSS vulnerability in rails-html-sanitizer There is a XSS vulnerability in Rails::Html::FullSanitizer used by Action View's striptags. This vulnerability has been assigned the CVE identifier CVE-2015-7579. Versions Affected: 1.0.2 Not affected: 1.0.0, 1.0.1 Fixed Versions: 1.0.3 Impact Due to the...

Rails Dynamic Render 远程命令执行漏洞 (CVE-2016-0752)

如果你的应用程序使用的动态模版路径 例如: render params:id 那么你的程序将会存在远程代码执行和本地文件包含漏洞. 请把你的 Rails 升级到最新版本, 或者重构你的 controllers。 我们将展示如何在特定环境下使用代码执行和本地包含漏洞去攻击 Ruby on Rails 。 Rails的控制器有包含指定渲染文件的功能，举个例子, 当我们调用 show 方法的时候，如果没有定义其他渲染方法，该框架将会隐藏渲染 show.html.erb 文件。 在绝大多数情况下，开发者会输出不同的格式，例如：文本, JSON, XML 或者其他任何格式，或者查看一个文件,...

Ruby on Rails Web Console IP 白名单安全模式绕过

IP whitelist bypass in Web Console There is a remote code execution vulnerability in Web Console. This vulnerability has been assigned the CVE identifier CVE-2015-3224. Versions Affected: All Not affected: Environments inaccessible from remote IPs, or without Web Console enabled Fixed Versions:...

Ruby on Rails ActiveModel::Name远程拒绝服务漏洞

No description provided by source...

Ruby on Rails 'to_json'调用远程拒绝服务漏洞

No description provided by source...

Ruby on Rails activesupport远程拒绝服务漏洞

Impact Specially crafted XML documents can cause applications to raise a SystemStackError and potentially cause a denial of service attack. This only impacts applications using REXML or JDOM as their XML processor. Other XML processors that Rails supports are not impacted. All users running an...