小编 漏洞分析 BusinessObjects RptViewerAX ActiveX栈溢出漏洞 受影响系统: Business Objects BusinessObjects 6.5 描述: Business Objects是全球领先的商务智能平台。 Business Objects产品所安装的RptViewerAX ActiveX控件(RptV...
小编 漏洞分析 Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法 此漏洞存在于Example\\NewsSystem目录下的delete.asp文件中,这是ewebeditor的测试页面,无须登陆可以直接进入,看这些代码: \’ 把带"|"的字符串转为数组 Dim aSavePathF...
小编 漏洞分析 Belkin Wireless G Router绕过限制 拒绝服务漏洞 受影响系统: Belkin Wireless G Router F5D7230-4 9.1.10 描述: Belkin Wireless G Router是一款家用的无线路由器。 Belkin Wireless G Router中的多个安全漏洞可能允许...
小编 漏洞分析 JSP 修改文件时间的WEBSHELL JSP 修改文件时间的WEBSHELL 很多网站的管理员通过查看文件的修改时间定位被入侵后流下的网马与后门,因此修改文件的创建与修改时间可以有效的预防后门的泄露。 昨天研究了下,JSP只提供了修改“文件修改时间”的接口,却没有提...
小编 漏洞分析 Info-ZIP UnZip inflate_dynamic 函数堆破坏漏洞 受影响系统: Info-ZIP UnZip 5.52 描述: unzip是在Unix下对.zip文件格式进行解压的工具。 unzip的实现上存在漏洞,攻击者可能利用此漏洞通过诱使用户处理恶意文档提升权限。 unzip的inflate.c文件978行的i...
小编 漏洞分析 discuz获取任意管理员密码漏洞利用工具vbs版 以下是search.inc.php 文件漏洞利用代码VBS版 复制代码 代码如下: Dim strUrl,strSite,strPath,strUid showB() Set Args = Wscript.Arguments If Args.Count...
小编 漏洞分析 Common Unix Printing System CGI远程堆溢出漏洞 受影响系统: Apple Mac OS X 10.5.2 Apple MacOS X Server 10.5.2 Easy Software Products CUPS 1.3.5 描述: Common Unix Printing System (CU...
小编 漏洞分析 PJBlog个人博客系统cls_logAction.asp文件存在注入漏洞 影响版本:PJBlog 3.0.6.170程序介绍:PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。漏洞分析:在文件class/cls_logAction...
小编 漏洞分析 Adobe Flash CS3 Professional FLA 代码执行漏洞 受影响系统: Adobe Flash Professional 8 Adobe Flash CS3 Professional 9.0 Adobe Flash Basic 8 描述: Adobe Flash CS3 Professional软件是用于为数...
小编 漏洞分析 PJBlog个人博客系统Action.asp页面跨站脚本攻击漏洞 影响版本:PJBlog 3.0.6.170程序介绍:PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。漏洞分析:在文件Action.asp中:elseif ...
小编 漏洞分析 BootManage TFTP服务器 filename 参数栈溢出漏洞 受影响系统: bootix Technology BootManage TFTPD <= 1.99 描述: BootManage TFTPD是联网PC管理工具BootManage Administrator中所实现的TFTP服务器。 BootMa...
小编 漏洞分析 PHP-Nuke 4nChat错误验证roomid参数 SQL注入漏洞 受影响系统: PHP-Nuke 4nChat 0.91 描述: PHP-Nuke是一个广为流行的网站创建和管理工具,它可以使用很多数据库软件作为后端,比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke...