小编 KesionCMS(科讯)上传漏洞与防范方法
首先找到使用科讯系统的网站，注册会员，然后输入KS_editor/selectupfiles， 打开后上传x.asp;x.jpg格式的图片文件，如果是iis6架设的站点，可直接拿到网站的Webshell。 注意上传的时候不要勾选“自动命名&...
也想出现在这里？
联系我们吧
Nagios插件超长位置头远程缓冲区溢出漏洞
受影响系统： Nagios Nagios 1.4.9 不受影响系统： Nagios Nagios 1.4.10 描述： —————————...
Novell GroupWise Windows API 邮件信息泄露漏洞
受影响系统： Novell Groupwise 7 Novell Groupwise 6.5 描述： Novell GroupWise是一款跨平台协作软件。 GroupWise的Windows客户端API在实现共享文件夹时存在错误，如果用户能够认证到G...
SurgeMail IMAP服务器LIST 含命令远程栈溢出漏洞
受影响系统： NetWin SurgeMail 3.8k4-4 描述： SurgeMail是下一代的邮件服务器，可运行在Windows NT/2K或UNIX平台上，支持所有的标准IMAP、POP3、SMTP、SSL和ESMTP协议。 SurgeMail...
战略战争游戏DropTeam多个远程安全漏洞
受影响系统： Battlefront Dropteam <= 1.3.3 描述： ———————————̵...
Linksys WRT54G 无线路由器多个绕过安全认证漏洞
受影响系统： Linksys WRT54G v1.00.9 描述： Linksys WRT54G是结合了无线接入点、交换机和路由器功能的无线路由设备。 Linksys WRT54G在通过Web接口执行管理操作时没有正确的检查授权，用户可以通过直接访问B...
Alt-N MDaemon IMAP 服务器FETCH 命令栈溢出漏洞
受影响系统： Alt-N MDaemon 9.64 描述： MDaemon是一款基于Windows的邮件服务程序。 MDaemon的IMAP服务器在处理FETCH命令的参数数据时存在栈溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 如果远程攻击者向该服...
Discuz! wap功能模块编码的注射漏洞
影响版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!论坛系统是一个采用 PHP 和 MySQL 等其他多种数据库构...
IBM Rational ClearQuest 跨站脚本漏洞
受影响系统： IBM Rational ClearQuest 7.0.1.0_iFix01 IBM Rational ClearQuest 7.0.0.1_iFix04 IBM Rational ClearQuest 2003.06.16 Patch ...
RealPlayer rmoc3260.dll ActiveX含内存破坏漏洞
受影响系统： Real Networks RealPlayer 11.0.1 (build 6.0.14.794) 描述： RealPlayer是一款流行的多媒体播放器，支持多种媒体格式。 RealPlayer的rmoc3260.dll ActiveX...
ECShop 注射漏洞分析
影响2.5.x和2.6.x,其他版本未测试 goods_script.php 44行: 复制代码 代码如下: if (empty($_GET[\’type\’])) { … } elseif ($_GET[\R...
Common Unix Printing System的远程拒绝服务漏洞
受影响系统： Easy Software Products CUPS 1.1.22 Easy Software Products CUPS 1.1.17 描述： Common Unix Printing System (CUPS)是一款通用Unix打印...
