小编 漏洞分析 AlsaPlayer 存在处理远程缓冲区溢出漏洞 受影响系统: Alsaplayer Alsaplayer 0.99.80-rc2 Alsaplayer Alsaplayer 0.99.76 Alsaplayer Alsaplayer 0.99.71 不受影响系统: Alsaplayer Alsapl...
小编 漏洞分析 世界之窗等浏览器本地xss跨域漏洞POC 漏洞说明:http://www.80sec.com/360-sec-browser-localzone-xss.html 文档来源:http://www.80sec.com/release/The-world-browser-locale-zone...
小编 漏洞分析 Cisco CallManager CTL Provider 远程堆溢出漏洞 受影响系统: Cisco Unified CallManager 4.1 Cisco Unified CallManager 4.0 Cisco Unified Communications Manager 4.3 Cisco Unified Comm...
小编 漏洞分析 FoosunCMS Sql Injection Vulnerability –== =================== www.nspcn.org ================= ==– –== FoosunCMS (API_Response.asp) Remote SQL Inje...
小编 漏洞分析 微软 Internet Explorer 地址栏欺骗漏洞 受影响系统: Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet ...
小编 漏洞分析 Libpng 库ICC配置文件块单字节错误漏洞 受影响系统: libpng libpng 1.2.21 不受影响系统: libpng libpng 1.2.22 rc1 描述: ————————̵...
小编 漏洞分析 关于XSS漏洞另一个攻击趋势 XSS漏洞一般是基于WEB程序的输入输出问题,但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞,在评估其中的XSS漏洞,我们发现了基于浏览器软件自身设计造成的XSS漏洞所暴发的威力有多么大! 通过类似的漏洞我测试了一个功能十足的浏览器木...
小编 漏洞分析 MS08-052 WMF漏洞分析(图) ——by CuteK 一 背景知识 由文件格式入手,来分析MS08-052漏洞, 并构造了一个可以使没有补丁的程序崩溃的图片, 1 WMF文件结构 —————̵...
小编 漏洞分析 TIBCO SmartSockets 指针偏移的远程代码执行漏洞 受影响系统: TIBCO SmartSockets 6.8 不受影响系统: TIBCO SmartSockets 6.8.1 描述: TIBCO SmartSockets是用于通过独立通道传输消息的传送框架,RTserver是其中的服务器组件。 Sma...
小编 漏洞分析 PHPCMS2.4中一个有趣的洞洞 今天,朋友丢来一个站,说想拿点资料,但搞了很久老搞不下,叫我帮忙看看 打开一看发现是phpcms2.4,很旧的版本了~~ 搞了一下发现存在“上传漏洞”和“远程文件包含漏洞”的页面都被删了,晕,自己挖个把,反正版本旧 挖了1个多小时,发现vote.php...
小编 漏洞分析 PHPCMS2007 SP6 vote模块SQL注射漏洞的分析 漏洞代码: vote/vote.php // 22行 $optionids = is_array($op) ? implode(',',$op) : $op; … $db->query("UPDATE &...
小编 漏洞分析 Apple iPhone Passcode Lock 绕过安全限制的漏洞 受影响系统: Apple iPhone 1.0 – 1.1.2 不受影响系统: Apple iPhone 1.1.3 描述: Apple iPhone是苹果最新发布的智能手机。 iPhone的Passcode Lock功能允许用户锁定手机应...