56796 matches found
Shop7z /show.asp pkid参数SQL注入漏洞
漏洞出现在show.asp 358行开始 dim pkid,model,productname,smallpicpath,price1,price2,pipai pkid=request"pkid" sql="select from viewproduct where pkid = "&pkid set rs=server.createobject"adodb.recordset" rs.open sql,conn,1,1 if rs.bof or rs.eof then pkid直接通过request获取 并拼接到sql语句中 没有任何过滤 poc:...
Discuz问卷调查专业版插件参数orderby存在SQL注入漏洞
No description provided by source...
HearOA在/bnuoa/vfs处存在本地文件包含漏洞
No description provided by source...
Netentsec ASG网康应用安全网关在commonpluginDownload.php存在任意文件下载漏洞
0x01漏洞简介 Netentsec ASG网康应用安全网关在/commonplugin/Download.php存在任意文件下载漏洞。远程攻击者可以利用参数licensefile 或者 reqfile 结合..下载任意文件。如果下载文件是SvrLicense.license表示该漏洞已经修复，如果下载文件为自己包含的文件，说明该漏洞仍然存在。 0x02漏洞分析 查看问题代码如下： obstart""; header"Expires: Sat, 01 Jan 2000 00:00:00 GMT"; header"Last-Modified: ".gmdate"D, d M Y...
方维订餐系统 tuan.php code参数SQL注入漏洞
No description provided by source...
V5Shop淘宝客系统在productpic.aspx等3处存在SQL注入漏洞
No description provided by source...
AnyMacro邮件投递网关系统/login.php处存在SQL注入漏洞
No description provided by source...
docker 1.0.0 docker.socket world accessible
CVE-2014-3499 docker.socket world accessible 漏洞类型 设计错误 本地权限提升 漏洞分析 Docker 1.0.0使用全局可读可写的管理套接字，这种设计会允许本地用户利用写套接字，获得特殊的权限。 具体分析 docker.socket 在docker 1.0.0版本时，并没有限制读写socket的权限，导致本地用户任何socket读写都能够完成。 本地用户使用构造的恶意请求写入到socket中会导致root权限执行任意代码。 具体过程 在init/systemd中，...
Netentsec ASG 网康应用安全网关在admin/config_ISCGroupTimePolicy.php等多处存在SQL注入漏洞
No description provided by source...
JCMS政府信息公开系统在/lm/front/noontimelist.jsp存在SQL注入漏洞
No description provided by source...
益用TMS content_show.aspx contentid 参数SQL注射
No description provided by source...
EuseTMS plancommentlist.aspx type SQL注射
No description provided by source...
Fanwe方维团购 m.php 参数email SQL注入漏洞
No description provided by source...
FortiGate OS(飞塔系统) 4.0-5.0.7 SSH 后门
漏洞概述 FortiGate飞塔防火墙采用 ASIC 加速的 UTM 解决方案,可以有效地防御网 络层和内容层的攻击。FortiGate 解决方案能够发现和消除多层的攻击,比如病 毒、蠕虫、入侵、以及 Web 恶意内容等等实时的应用,而不会导致网络性能下降。 北京时间 2016 年 1 月 12 日凌晨四点钟,国外安全研究员在 twitter 上爆料 FortiGate 防火墙存在一个后门,攻击者可以通过这个后门直接获取防火墙控制 权限。...
kingdee EAS系统 V7.5 /plt_iservice/service/findFavList.action 远程命令执行漏洞
0x01 框架介绍 全球第一款融合TOGAF标准SOA架构的企业管理软件，金蝶EAS面向亟待跨越 成长鸿沟的大中型企业，以"创造无边界信息流"为产品设计理念， 支持云计算、SOA 和动态流程管理的整合技术平台，全面覆盖企业战略管理、风险管理、集团财务管 理、战略人力资源管理、跨组织供应链、多工厂制造和外部产业链等管理领域，突破 流程制造、项目制造、供应商协作、客户协作等复杂制造和产业链协同应用，实现业 务的全面管理，支持管理创新与发展，帮助企业敏捷应对日益复杂的商业环境变化， 提升整体运作效率，实现效益最大化。 官方主页：www.kingdee.com 0x02 漏洞细节...
Fanwe V4.3 SQL注入漏洞
No description provided by source...
云锁论坛任意文件遍历及下载
简要描述： 云锁。。。。。 论坛 详细说明： 不说了 自己上图 http://bbs.yunsuo.com.cn/data/ 云锁论坛 漏洞证明： 上图...
Maticsoft Shop NodeProdCategory.aspx EditPhotoHandle.aspx SQL注入漏洞
No description provided by source...
PHPWEB search/index.php SQL注入漏洞
0x01 框架介绍 PHPWEB智能网站管理系统是一款具有可视化管理和模块化网站功能的网站管理软件。可视化的鼠标拖曳排版，自由插入、拖动和叠放插件，所见即所得，让网站制作如同搭积木般便捷易玩；各种插件、边框、菜单可灵活组合和任意摆放，摆脱页面框架的束缚，尽享创意的乐趣；灵活的管理权限和会员权限配置、强大的网站互动功能，让DIY制作的网站毫不逊色于专业开发；模块化的网站功能，十多种常用网站模块和不断增加的专业功能模块可供选用，可根据需要安装卸载模块，即可用于简单的企业展示网站，又可用于开发各种专业网站。 官方主页：www.phpweb.net/ Dork:...
用友TurboCRM管理系统swfupload.php任意文件上传漏洞
No description provided by source...
Fanwe 订餐系统 tuan.php shop.php SQL注入漏洞
No description provided by source...
phpok v4.3.18 index.php 信息泄漏漏洞
No description provided by source...
EduWind在线教育工具 /course/index SQL注入漏洞
No description provided by source...
moxa VPort 461 Industrial Video Encoder 弱口令
No description provided by source...
Westermo TDW 33 Modem 弱口令
No description provided by source...
Emerson UL33 UPS 弱口令
No description provided by source...
siemens RuggedSwitch, RS8000 / RS1600 / RS900 弱口令
No description provided by source...
B&B ELECTRONICS UCR11-v2/UCR11 v2 SL 弱口令
参考链接: http://www.induowireless.com/wp-content/uploads/2014/03/ucr11-3g-router-hspa-cdma.pdf...
siemens Simatic S7-300 (pre-2009 versions) 弱口令
No description provided by source...
Digi Connect ES 4/8 SB with Switch, Digi Connect ES 4/8 SB 弱口令
参考链接: http://ftp1.digi.com/support/documentation/90000565P1.pdf...
Rockwell Automation /Allen-Bradley MicroLogix 1400 Embedded Web Server 弱口令
No description provided by source...
Wellintech KingSCADA 3.0 弱口令
No description provided by source...
Rockwell Automation /Allen-Bradley 1734-AENT 弱口令
No description provided by source...
Schneider Electric TSX ETG 1000 弱口令
No description provided by source...
Netcomm Wireless 弱口令
固件型号： 3G21WB 详情参考： http://media.netcomm.com.au/public/assets/pdffile/0003/68403/WSG-3G21WB.pdf 内容截图： /log/in?un=admin&pw=admin&rd=%2Fuir%2Find.htm&rd2=%2Fuir%2Fbsclogin.htm&Nrd=1 其他固件 ： 同样有说明文档，此处就不枚举了。...
Yokogawa WT 3000 Driver Precision Power Analyzer 弱口令
No description provided by source...
siemens Siemens WinCC 7.x 弱口令
No description provided by source...
Emerson Smart Wireless Gateway 1420 弱口令
参考链接: http://www2.emersonprocess.com/siteadmincenter/PM%20Rosemount%20Documents/00809-0200-4420.pdf...
Westermo MRD-305-DIN/MRD-310/MRD-315/MRD-330/MRD-355/MRD-350/MRD-455 弱口令
No description provided by source...
BinTec X1200 II 弱口令
参考链接: http://www.router-defaults.com/Router/BinTec--x1200-ip-password-username...
BinTec Elmeg any routers 弱口令
参考链接: http://www.router-defaults.com/Router/BinTec--x1200-ip-password-username...
Yokogawa YFGW410 gateway
No description provided by source...
B&B ELECTRONICS CR10 v2 弱口令
参考链接: https://www.inverterdrive.com/file/ABB-SREA-01-Manual...
Emerson UltraSite 弱口令
参考链接: http://www.emersonclimate.com/Documents/Retail%20Solutions/Manuals/0261004Rev1.pdf...
Beck IPC IPC@CHIP 弱口令
参考链接: https://www.beck-ipc.com/files/api/scxxx/config.htm...
BinTec W2002T-n 弱口令
参考链接: http://www.bintec-elmeg.com/download.php?src=portal/downloadcenter/dateien/w2002tn/documentation/Notes-default-password-standard-passwort.pdf&systemid=138324...
Stulz GmbH Stulz WIB 8000 弱口令
该WEB接口存在3个无需用户名的默认密码且具有不同程度的控制权限。 1. ganymed -- 最高控制权限，管理员权限 2. kallisto -- 中级控制权限， 具有读写权限，仅有信息和操作级别的权限。 3. europa -- 低级别权限，只有读权限，仅有信息和操作级别的权限。 弱口令： ganymed – highest authorization, administrator kallisto – medium authorization, read and write, only levels “Info” and “Operate” europa – lowest...
Tecomat Foxtrot 弱口令
参考 http://dsec.ru/ipm-research-center/notification-of-vulnerabilities/tecomatplcparolipoumolchaniyu/...