56796 matches found
Shop7z /show.asp pkid参数SQL注入漏洞
漏洞出现在show.asp 358行开始 dim pkid,model,productname,smallpicpath,price1,price2,pipai pkid=request"pkid" sql="select from viewproduct where pkid = "&pkid set rs=server.createobject"adodb.recordset" rs.open sql,conn,1,1 if rs.bof or rs.eof then pkid直接通过request获取 并拼接到sql语句中 没有任何过滤 poc:...
农友软件建站系统erji.aspx deptid参数SQL注入漏洞
No description provided by source...
天融信 Top-App 应用网关 enable_tool_debug.php 命令执行漏洞
No description provided by source...
shop7z 商城系统在/Advsearchadmin.asp 处参数kindnum存在SQL注入漏洞
0x01漏洞简介 shop7z商城系统在Advsearchadmin.asp 处的参数kindnum由于过滤不严，存在kindnumSQL注入漏洞。远程攻击者可以利用该漏洞执行任意SQL指令。 0x02漏洞分析 Advsearchadmin.asp代码如下： kindnum=trimrequest"kindnum" pipai=trimrequest"pipai" model=trimrequest"model" productname=trimrequest"productname" price11=trimrequest"price11"...
V5shop 在cart.aspx处的参数spikeid存在SQL注入漏洞
举例： 通过谷歌搜索inurl:productpic.aspx,因为cart.aspx是需要登录才可以正常访问，但是注入的时候毫无影响。 案例： http://www.wolifu.com/cart.aspx?act=spikebuy&spikeid=3 D:\sqlmappython sqlmap.py -u "http://www.wolifu.com/cart.aspx?act=spikebuy&spik eid=3" -p "spikeid" | | 1.0-dev-nongit-20150806 | -| . | | | .'| . | || |||||,| | || ||...
AnyMacro邮件投递网关系统/login.php处存在SQL注入漏洞
No description provided by source...
益用TMS content_show.aspx contentid 参数SQL注射
No description provided by source...
Netentsec ASG 网康应用安全网关在admin/config_ISCGroupTimePolicy.php等多处存在SQL注入漏洞
No description provided by source...
JCMS政府信息公开系统在/lm/front/noontimelist.jsp存在SQL注入漏洞
No description provided by source...
docker 1.0.0 docker.socket world accessible
CVE-2014-3499 docker.socket world accessible 漏洞类型 设计错误 本地权限提升 漏洞分析 Docker 1.0.0使用全局可读可写的管理套接字，这种设计会允许本地用户利用写套接字，获得特殊的权限。 具体分析 docker.socket 在docker 1.0.0版本时，并没有限制读写socket的权限，导致本地用户任何socket读写都能够完成。 本地用户使用构造的恶意请求写入到socket中会导致root权限执行任意代码。 具体过程 在init/systemd中，...
EuseTMS plancommentlist.aspx type SQL注射
No description provided by source...
V5Shop淘宝客系统在productpic.aspx等3处存在SQL注入漏洞
No description provided by source...
kingdee EAS系统 V7.5 /plt_iservice/service/findFavList.action 远程命令执行漏洞
0x01 框架介绍 全球第一款融合TOGAF标准SOA架构的企业管理软件，金蝶EAS面向亟待跨越 成长鸿沟的大中型企业，以"创造无边界信息流"为产品设计理念， 支持云计算、SOA 和动态流程管理的整合技术平台，全面覆盖企业战略管理、风险管理、集团财务管 理、战略人力资源管理、跨组织供应链、多工厂制造和外部产业链等管理领域，突破 流程制造、项目制造、供应商协作、客户协作等复杂制造和产业链协同应用，实现业 务的全面管理，支持管理创新与发展，帮助企业敏捷应对日益复杂的商业环境变化， 提升整体运作效率，实现效益最大化。 官方主页：www.kingdee.com 0x02 漏洞细节...
FortiGate OS(飞塔系统) 4.0-5.0.7 SSH 后门
漏洞概述 FortiGate飞塔防火墙采用 ASIC 加速的 UTM 解决方案,可以有效地防御网 络层和内容层的攻击。FortiGate 解决方案能够发现和消除多层的攻击,比如病 毒、蠕虫、入侵、以及 Web 恶意内容等等实时的应用,而不会导致网络性能下降。 北京时间 2016 年 1 月 12 日凌晨四点钟,国外安全研究员在 twitter 上爆料 FortiGate 防火墙存在一个后门,攻击者可以通过这个后门直接获取防火墙控制 权限。...
Fanwe方维团购 m.php 参数email SQL注入漏洞
No description provided by source...
PHPWEB search/index.php SQL注入漏洞
0x01 框架介绍 PHPWEB智能网站管理系统是一款具有可视化管理和模块化网站功能的网站管理软件。可视化的鼠标拖曳排版，自由插入、拖动和叠放插件，所见即所得，让网站制作如同搭积木般便捷易玩；各种插件、边框、菜单可灵活组合和任意摆放，摆脱页面框架的束缚，尽享创意的乐趣；灵活的管理权限和会员权限配置、强大的网站互动功能，让DIY制作的网站毫不逊色于专业开发；模块化的网站功能，十多种常用网站模块和不断增加的专业功能模块可供选用，可根据需要安装卸载模块，即可用于简单的企业展示网站，又可用于开发各种专业网站。 官方主页：www.phpweb.net/ Dork:...
云锁论坛任意文件遍历及下载
简要描述： 云锁。。。。。 论坛 详细说明： 不说了 自己上图 http://bbs.yunsuo.com.cn/data/ 云锁论坛 漏洞证明： 上图...
Maticsoft Shop NodeProdCategory.aspx EditPhotoHandle.aspx SQL注入漏洞
No description provided by source...
Fanwe V4.3 SQL注入漏洞
No description provided by source...
phpok v4.3.18 index.php 信息泄漏漏洞
No description provided by source...
EduWind在线教育工具 /course/index SQL注入漏洞
No description provided by source...
用友TurboCRM管理系统swfupload.php任意文件上传漏洞
No description provided by source...
Fanwe 订餐系统 tuan.php shop.php SQL注入漏洞
No description provided by source...
B&B ELECTRONICS UCR11-v2/UCR11 v2 SL 弱口令
参考链接: http://www.induowireless.com/wp-content/uploads/2014/03/ucr11-3g-router-hspa-cdma.pdf...
Emerson UL33 UPS 弱口令
No description provided by source...
Emerson Smart Wireless Gateway 1420 弱口令
参考链接: http://www2.emersonprocess.com/siteadmincenter/PM%20Rosemount%20Documents/00809-0200-4420.pdf...
Westermo RedFox Series, Wolverine Series, Lynx Series, Falcon Series, Viper Series 弱口令
No description provided by source...
moxa VPort 461 Industrial Video Encoder 弱口令
No description provided by source...
Yokogawa YFGW410 gateway
No description provided by source...
siemens Simatic S7-300 (pre-2009 versions) 弱口令
No description provided by source...
Rockwell Automation /Allen-Bradley 1734-AENT 弱口令
No description provided by source...
Yokogawa WT 3000 Driver Precision Power Analyzer 弱口令
No description provided by source...
Digi Connect SP, Digi Connect Wi-SP, Digi Connect ME, Digi Connect ME 4 MB, Digi Connect Wi-ME, Digi Connect EM, Digi Connect Wi-EM 弱口令
参考链接: http://ftp1.digi.com/support/documentation/90000565P1.pdf...
Wellintech KingSCADA 3.0 弱口令
No description provided by source...
Schneider Electric TSX ETG 1000 弱口令
No description provided by source...
Wonderware Intouch 弱口令
No description provided by source...
Phoenix Contact Logic+ 弱口令
No description provided by source...
BinTec X1200 II 弱口令
参考链接: http://www.router-defaults.com/Router/BinTec--x1200-ip-password-username...
BinTec Elmeg any routers 弱口令
参考链接: http://www.router-defaults.com/Router/BinTec--x1200-ip-password-username...
BinTec W2002T-n 弱口令
参考链接: http://www.bintec-elmeg.com/download.php?src=portal/downloadcenter/dateien/w2002tn/documentation/Notes-default-password-standard-passwort.pdf&systemid=138324...
Stulz GmbH Stulz WIB 8000 弱口令
该WEB接口存在3个无需用户名的默认密码且具有不同程度的控制权限。 1. ganymed -- 最高控制权限，管理员权限 2. kallisto -- 中级控制权限， 具有读写权限，仅有信息和操作级别的权限。 3. europa -- 低级别权限，只有读权限，仅有信息和操作级别的权限。 弱口令： ganymed – highest authorization, administrator kallisto – medium authorization, read and write, only levels “Info” and “Operate” europa – lowest...
Westermo TDW 33 Modem 弱口令
No description provided by source...
Beck IPC IPC@CHIP 弱口令
参考链接: https://www.beck-ipc.com/files/api/scxxx/config.htm...
Digi Connect ES 4/8 SB with Switch, Digi Connect ES 4/8 SB 弱口令
参考链接: http://ftp1.digi.com/support/documentation/90000565P1.pdf...
siemens Scalance (x 200, W788-1PRO, W788-2PRO) 弱口令
No description provided by source...
B&B ELECTRONICS CR10 v2 弱口令
参考链接: https://www.inverterdrive.com/file/ABB-SREA-01-Manual...
B&B ELECTRONICS Conel 4.0.1 弱口令
参考链接: http://conel.ru/shared/files/201502/9411.pdf...
B&B ELECTRONICS LR77 v2 Libratum/LR77 v2 弱口令
参考链接: http://www.induowireless.com/wp-content/uploads/2014/12/lr77-v2-libratum-manual.pdf, http://data.kommago.nl/files/pdf/conel-lr77v2-handleiding.pdf...