56796 matches found
ThinkSAAS最新版2.4 Xss漏洞
简要描述： 未过滤 详细说明： 先看写入代码： /var/www/html/thinksaas/app/my/action/setting.php case "citydo": $province = trim$POST'province'; $city = trim$POST'city';//只过滤两处空白 //这里就直接写入数据库了 $new'my'-update'userinfo',array 'userid'=$userid, ,array 'province'=$province, 'city'=$city, ; tsNotice"常居地更新成功！"; break; Updat...
Rips Scanner 0.5 code.php 本地文件包含
No description provided by source...
万户ezoffice for iphone 信息泄漏漏洞
No description provided by source...
hishop最新版存在SQL注入
简要描述： hishop最新版存在SQL注入（demo演示） 详细说明： hishop最新版存在SQL注入（demo演示） http://www.hishop.com.cn/products/ydfx/ 这里是demo： 随意注册一个，登录，访问POC： http://ydfx.demo.shopefx.com/user/UserRefundApply.aspx?OrderId=%27%20and%20select%20@@version%3E0%20and%20%271%27=%271 漏洞证明：...
金蝶某系统存在任意文件上传漏洞可威胁内网
简要描述： 上传绕过，可内网才是关键 详细说明： WooYun: 某大型在线考试系统通用型任意文件上传（涉及银行、证卷等企业） 问题发生后，是有进行相应的修补，但修补的有问题，限制了对jsp马的上传，但jspx毫无限制 上传jsp直接报错 但是jspx就 http://exam.kingdee.com/mana/edit/attachupload.jsp 可直接上传jspx马 上传成功后直接查看源代码获取shell地址 漏洞证明：...
emlog <=5.3.1 后台任意删除漏洞
No description provided by source...
ThinkSAAS最新版2.4 Xss漏洞 指谁打谁
简要描述： thinksaas2.4+php2.6+apache2 未过滤 感谢@xfkxfk 详细说明： 先看消息写入代码： /var/www/html/thinksaas/app/user/action/message.php case "do": $msguserid = $userid; $msgtouserid = intval$POST'touserid'; $msgcontent = tsFilter$POST'content'; //用tsFilter过滤 aac'system'-antiWord$msgcontent; //过滤垃圾词...
X.Org X11 服务器模块释放后重用漏洞
No description provided by source...
orion.extfeedbackform Bitrix模块SQL注入漏洞
No description provided by source...
Cisco Videoscape Distribution Suite Service Manager安全绕过漏洞
No description provided by source...
Netgear G54/N150 WNR1000v3 Router安全绕过漏洞
No description provided by source...
Xen PV Backend Driver远程代码执行漏洞
No description provided by source...
Foreman跨站脚本漏洞（CNVD-2015-08438）
No description provided by source...
HP StoreOnce Backup System任意代码执行漏洞
No description provided by source...
泛微 E-mobile 登录处 loginid 参数注入漏洞
No description provided by source...
Git远程命令执行漏洞
No description provided by source...
Microsoft Windows Win32k 特权提升漏洞( MS15-010)
来源链接：http://www.freebuf.com/vuls/90501.html FreeBuf黑客与极客（FreeBuf.COM） 原文地址：http://hdwsec.fr/blog/CVE-2015-0057.html，编译/FB小编鸢尾 概述 这是一个use-after-free内核漏洞，它能获取一个专属的write primitive操作，之后侵染临近的一个对象。这个yields语句可以在内核空间或者用户空间随意写入。...
FCKeditor /spellchecker.php 页面绝对路径泄露
No description provided by source...
Joomla 3.4.6 JLanguageAssociations 插件 SQL 注入
No description provided by source...
网康 NS-ASG 应用安全网关命令执行漏洞
No description provided by source...
F5 Big-IP 10.2.4 Build 595.0 Hotfix HF3 文件读取漏洞
Exploit Title: F5 BigIP File Path Traversal Vulnerability Discovered by: Karn Ganeshen Reported on: April 27, 2015 New version released on: September 01, 2015 Vendor Homepage: www.f5.com Version Reported: F5 BIG-IP 10.2.4 Build 595.0 Hotfix HF3 CVE-2015-4040 https://vulners.com/cve/CVE-2015-4040...
WordPress Plugin Sell Download v1.0.16 文件下载漏洞
No description provided by source...
Joomla 3.4.6 版本 unserialize 使用不当导致的代码执行
No description provided by source...
aspcms最新版逻辑错误导致后台地址泄露
简要描述： 后台管理目录对于不少的web系统来说非常重要，一旦后台地址泄露，很可能造成致命的打击。 详细说明： aspcms的自带插件都存在泄露后台地址的漏洞。 例如下图所示/plug/oem/AspCmsOEMFun.asp文件： 直接浏览器访问： http://.../plug/oem/AspCmsOEM.asp 即可弹出错误提示，然后重定向用户到真正的后台地址。。。 漏洞证明：...
泛微Eoffice数据库配置文件 mysql_config.ini 下载漏洞
No description provided by source...
惠尔顿上网行为管理系统命令执行漏洞
No description provided by source...
惠尔顿上网行为管理系统任意文件下载漏洞
No description provided by source...
IBM Tivoli Monitoring远程代码执行漏洞
No description provided by source...
Belkin N150 Wireless Home Router跨站请求伪造漏洞
No description provided by source...
ProFTPD拒绝服务漏洞
No description provided by source...
Ovidentia Widgets 1.0.61 远程命令执行漏洞
No description provided by source...
云锁 sql注入防御策略 完全bypass #1
简要描述： 先来一发 详细说明： payload： http://.../?id=/' union select 1,2 from users%23/ 过程参考我发的安全狗那个http://.../bugs/wooyun-2015-0163141 效果： 完全无视sql注入策略 使用这样的语句： http://.../?id=/' xxxxxxxxxx %23/ 中间xxx任意注入，可以完全bypass 漏洞证明： 本地下载了最新版云锁，开启了sql注入的防御 测一下 bypass...
WordPress Auto ThickBox Plus插件跨站脚本漏洞
No description provided by source...
Celoxis 'p_ca_date'参数跨站脚本漏洞
No description provided by source...
Cisco Linksys EA6100和EA6300 Routers未授权访问漏洞
No description provided by source...
Drupal Encrypt模块信息泄露漏洞
No description provided by source...
Huawei VCN500 SQL注入漏洞
华为VCN500（Video Cloud Node）视频云节点产品中OMU模块对收到的HTTP请求消息没有做参数校验，攻击者可发送手工构造的报文对系统发起SQL注入攻击。攻击者可以利用该漏洞获取VCN500中的用户数据或进行非法操作。 技术细节 1. 前提条件： 攻击者可以以合法用户身份登录VCN500。 2. 攻击步骤： 攻击者构造特殊的HTTP请求报文发送给VCN500的OMU模块。...
WordPress Double-Opt-in-for-Download插件SQL注入漏洞
No description provided by source...
Ovidentia online Module 2.8 - GLOBALS[babAddonPhpPath] 远程文件包含
No description provided by source...
重庆市通用电子政务系统SQL注入漏洞
No description provided by source...
PHPMailer 'class.phpmailer.php'安全绕过漏洞
No description provided by source...
Dell Foundation Services安全绕过漏洞
No description provided by source...
Wordpress Cool Video Gallery插件命令注入漏洞
No description provided by source...
Redmine 未授权访问漏洞
No description provided by source...
Cambium Networks ePMP 1000命令注入漏洞
No description provided by source...
Cisco DPC3939代码注入漏洞
No description provided by source...
XYCMS环保设备企业建站系统数据库发现漏洞
No description provided by source...
XYCMS环保设备企业建站系统 SQL 注入漏洞
No description provided by source...
瑞聪智慧校园系统 /BBS/forum.jsp SQL 注入漏洞
No description provided by source...
Redmine跨站脚本漏洞
No description provided by source...