56796 matches found
天融信Top-App应用网关 change_lan.php 命令执行
public function set$package,$config,$option,$value $cmd = UCICMD." set ".$package.".".$config.".".$option."='".$value."'"; exec$cmd; http://61.148.24.182:8080/changelan.php...
V5shop 在cart.aspx处的参数spikeid存在SQL注入漏洞
举例： 通过谷歌搜索inurl:productpic.aspx,因为cart.aspx是需要登录才可以正常访问，但是注入的时候毫无影响。 案例： http://www.wolifu.com/cart.aspx?act=spikebuy&spikeid=3 D:\sqlmappython sqlmap.py -u "http://www.wolifu.com/cart.aspx?act=spikebuy&spik eid=3" -p "spikeid" | | 1.0-dev-nongit-20150806 | -| . | | | .'| . | || |||||,| | || ||...
Shop7z /show.asp pkid参数SQL注入漏洞
漏洞出现在show.asp 358行开始 dim pkid,model,productname,smallpicpath,price1,price2,pipai pkid=request"pkid" sql="select from viewproduct where pkid = "&pkid set rs=server.createobject"adodb.recordset" rs.open sql,conn,1,1 if rs.bof or rs.eof then pkid直接通过request获取 并拼接到sql语句中 没有任何过滤 poc:...
docker 1.0.0 docker.socket world accessible
CVE-2014-3499 docker.socket world accessible 漏洞类型 设计错误 本地权限提升 漏洞分析 Docker 1.0.0使用全局可读可写的管理套接字，这种设计会允许本地用户利用写套接字，获得特殊的权限。 具体分析 docker.socket 在docker 1.0.0版本时，并没有限制读写socket的权限，导致本地用户任何socket读写都能够完成。 本地用户使用构造的恶意请求写入到socket中会导致root权限执行任意代码。 具体过程 在init/systemd中，...
天融信 Top-App 应用网关 enable_tool_debug.php 命令执行漏洞
No description provided by source...
多款三星打印机未授权访问缺陷
No description provided by source...
workyi人才系统2.5版本/news/search.aspx 参数key存在SQL注入漏洞
0x01 框架介绍 工作易人才招聘系统是由华兴科技网络开发的一套高端人才系统，并通过了国家计算机版权认证中心的认可。由.NET+ MSSQL编写，网站模板采用DIV+CSS构成，兼容IE6/IE7/IE8、火狐等主流内核浏览器，当然也兼容IE内核的傲游、世界之窗、腾讯TT等浏览器。 该网站主要由企业招聘、万能采集、手机版、木马检测、一句求贤、最新求职、人才评测、视频简历、院校联盟、个人服务、企业服务、资讯中心几大部分组成。工作易人才招聘系统是面向中小企业和个人站长建站时，最具性价比的一套人才招聘系统。以《实用、稳定、低价》的特色占据市场的一席之地。采用微软的.Net最新技术开发。...
Netentsec ASG网康应用安全网关在commonpluginDownload.php存在任意文件下载漏洞
0x01漏洞简介 Netentsec ASG网康应用安全网关在/commonplugin/Download.php存在任意文件下载漏洞。远程攻击者可以利用参数licensefile 或者 reqfile 结合..下载任意文件。如果下载文件是SvrLicense.license表示该漏洞已经修复，如果下载文件为自己包含的文件，说明该漏洞仍然存在。 0x02漏洞分析 查看问题代码如下： obstart""; header"Expires: Sat, 01 Jan 2000 00:00:00 GMT"; header"Last-Modified: ".gmdate"D, d M Y...
天融信Top App 网关应用bytecache_run_action.php 命令执行
bytecacherunaction.php: code 区域 15 $ipFilterArray$m=dechex$ipFilterArray$m; else $ipFilterArray$m="0".dechex$ipFilterArray$m; $ipFilterNum =$ipFilterArray0.$ipFilterArray1.$ipFilterArray2.$ipFilterArray3; UciUtil::setValue'appex', 'sys', 'BCDebugEngineId',$engine; UciUtil::setValue'appex', 'sys',...
泛微协同商务系统e-cology某处SQL注入（附验证中转脚本）
简要描述： RT 详细说明： 官网http://...//services/ 随便找个吧 以http://...//services/MobileService?wsdl为例 使用wvs checkUserLogin方法 三个参数 分别为字符型、字符型和数字 正确的时候返回3 错误返回4 （本想采用抓包工具（WSockExpert ） 使用某度搜索了一个 评分还挺高 结果系统多了个某度影音 和某度输...
AppCMS v1.3 在index.php存在信息泄漏漏洞
No description provided by source...
Discuz问卷调查专业版插件参数orderby存在SQL注入漏洞
No description provided by source...
PHPWEB search/index.php SQL注入漏洞
0x01 框架介绍 PHPWEB智能网站管理系统是一款具有可视化管理和模块化网站功能的网站管理软件。可视化的鼠标拖曳排版，自由插入、拖动和叠放插件，所见即所得，让网站制作如同搭积木般便捷易玩；各种插件、边框、菜单可灵活组合和任意摆放，摆脱页面框架的束缚，尽享创意的乐趣；灵活的管理权限和会员权限配置、强大的网站互动功能，让DIY制作的网站毫不逊色于专业开发；模块化的网站功能，十多种常用网站模块和不断增加的专业功能模块可供选用，可根据需要安装卸载模块，即可用于简单的企业展示网站，又可用于开发各种专业网站。 官方主页：www.phpweb.net/ Dork:...
EduWind在线教育工具 /course/index SQL注入漏洞
No description provided by source...
Maticsoft Shop NodeProdCategory.aspx EditPhotoHandle.aspx SQL注入漏洞
No description provided by source...
FortiGate OS(飞塔系统) 4.0-5.0.7 SSH 后门
漏洞概述 FortiGate飞塔防火墙采用 ASIC 加速的 UTM 解决方案,可以有效地防御网 络层和内容层的攻击。FortiGate 解决方案能够发现和消除多层的攻击,比如病 毒、蠕虫、入侵、以及 Web 恶意内容等等实时的应用,而不会导致网络性能下降。 北京时间 2016 年 1 月 12 日凌晨四点钟,国外安全研究员在 twitter 上爆料 FortiGate 防火墙存在一个后门,攻击者可以通过这个后门直接获取防火墙控制 权限。...
Fanwe V4.3 SQL注入漏洞
No description provided by source...
kingdee EAS系统 V7.5 /plt_iservice/service/findFavList.action 远程命令执行漏洞
0x01 框架介绍 全球第一款融合TOGAF标准SOA架构的企业管理软件，金蝶EAS面向亟待跨越 成长鸿沟的大中型企业，以"创造无边界信息流"为产品设计理念， 支持云计算、SOA 和动态流程管理的整合技术平台，全面覆盖企业战略管理、风险管理、集团财务管 理、战略人力资源管理、跨组织供应链、多工厂制造和外部产业链等管理领域，突破 流程制造、项目制造、供应商协作、客户协作等复杂制造和产业链协同应用，实现业 务的全面管理，支持管理创新与发展，帮助企业敏捷应对日益复杂的商业环境变化， 提升整体运作效率，实现效益最大化。 官方主页：www.kingdee.com 0x02 漏洞细节...
云锁论坛任意文件遍历及下载
简要描述： 云锁。。。。。 论坛 详细说明： 不说了 自己上图 http://bbs.yunsuo.com.cn/data/ 云锁论坛 漏洞证明： 上图...
用友TurboCRM管理系统swfupload.php任意文件上传漏洞
No description provided by source...
phpok v4.3.18 index.php 信息泄漏漏洞
No description provided by source...
Fanwe 订餐系统 tuan.php shop.php SQL注入漏洞
No description provided by source...
Fanwe方维团购 m.php 参数email SQL注入漏洞
No description provided by source...
Digi Connect ES 4/8 SB with Switch, Digi Connect ES 4/8 SB 弱口令
参考链接: http://ftp1.digi.com/support/documentation/90000565P1.pdf...
Westermo RedFox Series, Wolverine Series, Lynx Series, Falcon Series, Viper Series 弱口令
No description provided by source...
siemens SyncoTM living Web server OZW772 V2.0 弱口令
No description provided by source...
siemens Ruggedcom RMC30 弱口令
No description provided by source...
Phoenix Contact Logic+ 弱口令
No description provided by source...
Schneider Electric Modicon Quantum 弱口令
No description provided by source...
Sierra Wireless AirLink 12345, 2332端口弱口令
No description provided by source...
moxa OnCell Central Manager 弱口令
No description provided by source...
Emerson ROCLINK™ 800 弱口令
参考链接: http://www.documentation.emersonprocess.com/groups/public/documents/instructionmanuals/d301159x012.pdf...
Emerson ControlWave® Micro Quick 弱口令
参考链接: http://www.documentation.emersonprocess.com/groups/public/documents/usersguide/d301425x012.pdf...
Echelon i.LON® SmartServer 弱口令
参考链接: http://www.unicom-bg.com/pdf/systemintegration/iLONproducts/i.LONSmartServerFreelyProgrammableModulesUserGuide.pdf...
Wellintech KingSCADA 3.0 弱口令
No description provided by source...
B&B ELECTRONICS SPECTRE Router 弱口令
No description provided by source...
Digi CM 弱口令
No description provided by source...
Rockwell Automation /Allen-Bradley 1734-AENT 弱口令
No description provided by source...
Stulz GmbH Stulz WIB 8000 弱口令
该WEB接口存在3个无需用户名的默认密码且具有不同程度的控制权限。 1. ganymed -- 最高控制权限，管理员权限 2. kallisto -- 中级控制权限， 具有读写权限，仅有信息和操作级别的权限。 3. europa -- 低级别权限，只有读权限，仅有信息和操作级别的权限。 弱口令： ganymed – highest authorization, administrator kallisto – medium authorization, read and write, only levels “Info” and “Operate” europa – lowest...
siemens Siemens WinCC 7.x 弱口令
No description provided by source...
BinTec X1200 II 弱口令
参考链接: http://www.router-defaults.com/Router/BinTec--x1200-ip-password-username...
Emerson Network Power® MPH2™ Rack PDU 弱口令
参考链接: https://community.emerson.com/networkpower/support/avocent/power/mph2/m/mediagallery/3093...
Schneider Electric M258 弱口令
No description provided by source...
Turck BL20-E-GW-EN 弱口令
No description provided by source...
Yokogawa DX1000/DX1000N/DX2000 Advanced 弱口令
No description provided by source...
B&B ELECTRONICS CR10 v2 弱口令
参考链接: https://www.inverterdrive.com/file/ABB-SREA-01-Manual...
BinTec R230aw 弱口令
参考链接: http://www.tomshw.it/forum/banda-larga/154194-router-bintec.html...
eWON all Device 弱口令
参考链接: http://ewon.biz/sites/default/files/aug-004-0-en-ewongettingstarted.pdf...