小编 漏洞分析 Linksys WRT54G 无线路由器多个绕过安全认证漏洞 受影响系统: Linksys WRT54G v1.00.9 描述: Linksys WRT54G是结合了无线接入点、交换机和路由器功能的无线路由设备。 Linksys WRT54G在通过Web接口执行管理操作时没有正确的检查授权,用户可以通过直接访问B...
小编 漏洞分析 Alt-N MDaemon IMAP 服务器FETCH 命令栈溢出漏洞 受影响系统: Alt-N MDaemon 9.64 描述: MDaemon是一款基于Windows的邮件服务程序。 MDaemon的IMAP服务器在处理FETCH命令的参数数据时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制服务器。 如果远程攻击者向该服...
小编 漏洞分析 Discuz! wap功能模块编码的注射漏洞 影响版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!论坛系统是一个采用 PHP 和 MySQL 等其他多种数据库构...
小编 漏洞分析 IBM Rational ClearQuest 跨站脚本漏洞 受影响系统: IBM Rational ClearQuest 7.0.1.0_iFix01 IBM Rational ClearQuest 7.0.0.1_iFix04 IBM Rational ClearQuest 2003.06.16 Patch ...
小编 漏洞分析 RealPlayer rmoc3260.dll ActiveX含内存破坏漏洞 受影响系统: Real Networks RealPlayer 11.0.1 (build 6.0.14.794) 描述: RealPlayer是一款流行的多媒体播放器,支持多种媒体格式。 RealPlayer的rmoc3260.dll ActiveX...
小编 漏洞分析 ECShop 注射漏洞分析 影响2.5.x和2.6.x,其他版本未测试 goods_script.php 44行: 复制代码 代码如下: if (empty($_GET[\’type\’])) { … } elseif ($_GET[\R...
小编 漏洞分析 Common Unix Printing System的远程拒绝服务漏洞 受影响系统: Easy Software Products CUPS 1.1.22 Easy Software Products CUPS 1.1.17 描述: Common Unix Printing System (CUPS)是一款通用Unix打印...
小编 漏洞分析 浅析 LxBlog V6 变量未初始化漏洞 Lxblog 是 PHPWind 开发的一套基于 PHP+MySQL 数据库平台架构的多用户博客系统,强调整站与用户个体间的交互,拥有强大的个人主页系统、独立的二级域名体系、灵活的用户模板系统、丰富的朋友圈和相册功 能。但是该blog系统在安全性上并不...
小编 漏洞分析 VMware产品存在权限提升拒绝服务安全漏洞 受影响系统: VMWare Workstation 6.x VMWare Workstation 5.x VMWare ACE 2.x VMWare ACE 1.x VMWare Player 2.x VMWare Player 1.x VMWare ...
小编 漏洞分析 利用XSS渗透DISCUZ 6.1.0实战 网上关于XSS入侵网站的例子很多,但是大多都是一些恶作剧性质的介绍.下面本人来亲自介绍下利用脚本入侵国内某安全论坛的过程就像主题所说一样,今天测试的论坛是DISCUZ! 6.1.0 目标:卡巴技术论坛 http://kpchina.net http:/...
小编 漏洞分析 BusinessObjects RptViewerAX ActiveX栈溢出漏洞 受影响系统: Business Objects BusinessObjects 6.5 描述: Business Objects是全球领先的商务智能平台。 Business Objects产品所安装的RptViewerAX ActiveX控件(RptV...
小编 漏洞分析 Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法 此漏洞存在于Example\\NewsSystem目录下的delete.asp文件中,这是ewebeditor的测试页面,无须登陆可以直接进入,看这些代码: \’ 把带"|"的字符串转为数组 Dim aSavePathF...