56796 matches found
rockoa v2.1.8 upgradeAction.php 存在任意文件上传
No description provided by source...
用友某系统涉及多个用户弱口令漏洞
简要描述： 用友某系统SQL注入 ,涉及多个用户弱口令漏洞 详细说明： 问题在这里 http://zhichi.ufida.com.cn/jinrong/ 猜了半天 用户jinrong 密码jinrong http://zhichi.ufida.com.cn/jinrong/ErrorPage.aspx?aspxerrorpath=/jinrong/WebManage/UserLogon.aspx 进去爆错 单独访问：http://zhichi.ufida.com.cn/jinrong/ 然后发现，多个用户名 随便贴一些 jingrong jingrong shlhf shlhf...
Windows 权限提升漏洞 CVE-2015-6132
No description provided by source...
Vicworl 新闻媒体系统 /data/backup/ 敏感信息泄露
No description provided by source...
pigcms id参数SQL注入漏洞
No description provided by source...
Shopex开放平台SQL注入和Getshell
简要描述： SQL注入. 详细说明： BBScan 扫到一个git信息泄露: http://open.shopex.cn/.git/ 使用rip-git.pl把源码下载下来. 源码审计发现一个sql注入: open.shopex.cn\core\application\controllers\docs.php: / API接口搜索列表页 @access public @return void / public function apisearch$categoryid $this-data'navigations' = array'name'='开发文档','url'='';...
PHP168 homepage.php/admin/member-profile 敏感信息泄露
No description provided by source...
Hishop商城分销系统信息泄露漏洞
No description provided by source...
用友销售信息管理系统sims被入侵已成马场
简要描述： 用友销售信息管理系统sims被入侵已成马场 详细说明： 用友销售信息管理系统sims被入侵已成马场 漏洞证明： 马地址：http://hcm.yonyou.com//uploadfiles/Payment/1.aspx 以免扩散密码就不放出来了 进行一次大规模的清马吧 在不维护就废了...
联邦政府网上审批系统 listBcmx2.aspx 页面 org 参数 SQL 注入
No description provided by source...
联邦政府网上审批系统 ckmxlist.aspx 页面 tbSxmc 参数 SQL 注入
No description provided by source...
泛微OA PreDownload.jsp SQL注入漏洞
No description provided by source...
联邦政府网上审批系统 sxlist.aspx 页面 baseorg 参数 SQL 注入
No description provided by source...
Netgear Router Firmware N300_1.1.0.31_1.0.1.img and N300-1.1.0.28_1.0.1.img 认证绕过
No description provided by source...
xpshop comorder.aspx SQL注入
No description provided by source...
xpshop ajax.aspx ProductNos参数 SQL注入
No description provided by source...
xpshop AutoComplete.aspx sql注入
No description provided by source...
Ubuntu 12.04, 14.04, 14.10, 15.04 - overlayfs Local Root
No description provided by source...
Metinfo 5.3.1 /login_check.php 注入漏洞
No description provided by source...
xpshop CheckOut.aspx SQL注入
No description provided by source...
xpshop ajax.aspx AreaName参数 SQL注入
No description provided by source...
Belkin N150 无线路由器目录穿越漏洞
No description provided by source...
联邦政府网上审批系统 mobilemsgsend.aspx 页面 tbMsg 参数 SQL 注入
No description provided by source...
xpshop myrefund.aspx SQL注入
No description provided by source...
xpshop preview.aspx SQL注入
No description provided by source...
联邦政府网上审批系统 WebUserList.aspx 页面 id 参数 SQL 注入
No description provided by source...
联邦政府网上审批系统 spsl.aspx 页面 xksxid 参数 SQL 注入
No description provided by source...
xpshop comorder.aspx SQL注入
No description provided by source...
Hishop易分销系统 sortOrderBy等参数SQL注入漏洞
No description provided by source...
xpshopi sporderreturnby.aspx SQL注入
No description provided by source...
xpshop memberlostpass.aspx SQL注入
No description provided by source...
Jenkins 1.633 Unauthenticated Credential Recovery
No description provided by source...
用友某系统漏洞(SSRF&Java反序列化命令执行漏洞)
简要描述： 1.SSRF内网信息嗅探； 2.Java反序列化命令执行：获取系统权限。 详细说明： 用友私有云运营中心 http://219.232.202.154:8080//home 部署的weblogic： 漏洞证明： 1.SSRF 默认搜索页面存在： 结合http://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210-cve-2014-4.html，以localhost为例进行测试： 2.Java反序列化命令执行 测试EXP:...
金蝶协作办公系统 /kingdee/tree/tree/news/get_selected.jsp 参数 ids SQL注射
No description provided by source...
金蝶协作办公系统/kingdee/tree/tree/discuss/get_nodes.jsp 参数 node SQL注射
No description provided by source...
金蝶协作办公系统/kingdee/tree/tree/rules/get_selected.jsp 参数 ids SQL注射
No description provided by source...
金蝶协作办公系统 /kingdee/tree/tree/announce/get_nodes.jsp 参数 node SQL注射
No description provided by source...
通达OA系统 logincheck.php SQL注入
No description provided by source...
金蝶协作办公系统 /kingdee/DocumentEdit.jsp 参数 RecordID SQL注射
No description provided by source...
xpshop网店系统 xpshop.webui.Show SQL 注入
漏洞位置xpshop.webui.Show: private void GetImgstring pids ProductDB productDB = new ProductDB; DataTable thumbnailImg = productDB.GetThumbnailImgpids; thumbnailImg.TableName = "Products"; base.Response.WriteXpShopJson.DtToJSONthumbnailImg; 这里是问题函数，我就不写怎么跟进来的，就是pageload,等下直接用payload测试就好了，官网demo的。...
金蝶协作办公系统 /kingdee/DocumentShow.jsp 参数 Template SQL注射
No description provided by source...
金蝶协作办公系统 /kingdee/tree/tree/discuss/get_selected.jsp 参数 ids SQL注射
No description provided by source...
金蝶协作办公系统/kingdee/tree/tree/announce/get_selected.jsp 参数 ids SQL注射
No description provided by source...
金蝶协作办公系统 /kingdee/tree/tree/rules/get_nodes.jsp 参数 node SQL注射
No description provided by source...
金蝶协作办公系统 /kingdee/Template/TemplateSave.jsp 参数 FileName SQL注射
No description provided by source...
通达OA任意文件上传漏洞
No description provided by source...
通达OA系统 /interface/auth.php SQL注入漏洞
No description provided by source...
通达OA系统 /scoredate/result.php SQL注入漏洞
No description provided by source...