小编 漏洞分析 KesionCMS(科讯)上传漏洞与防范方法 首先找到使用科讯系统的网站,注册会员,然后输入KS_editor/selectupfiles, 打开后上传x.asp;x.jpg格式的图片文件,如果是iis6架设的站点,可直接拿到网站的Webshell。 注意上传的时候不要勾选“自动命名&...
小编 漏洞分析 Nagios插件超长位置头远程缓冲区溢出漏洞 受影响系统: Nagios Nagios 1.4.9 不受影响系统: Nagios Nagios 1.4.10 描述: —————————...
小编 漏洞分析 Novell GroupWise Windows API 邮件信息泄露漏洞 受影响系统: Novell Groupwise 7 Novell Groupwise 6.5 描述: Novell GroupWise是一款跨平台协作软件。 GroupWise的Windows客户端API在实现共享文件夹时存在错误,如果用户能够认证到G...
小编 漏洞分析 SurgeMail IMAP服务器LIST 含命令远程栈溢出漏洞 受影响系统: NetWin SurgeMail 3.8k4-4 描述: SurgeMail是下一代的邮件服务器,可运行在Windows NT/2K或UNIX平台上,支持所有的标准IMAP、POP3、SMTP、SSL和ESMTP协议。 SurgeMail...
小编 漏洞分析 Linksys WRT54G 无线路由器多个绕过安全认证漏洞 受影响系统: Linksys WRT54G v1.00.9 描述: Linksys WRT54G是结合了无线接入点、交换机和路由器功能的无线路由设备。 Linksys WRT54G在通过Web接口执行管理操作时没有正确的检查授权,用户可以通过直接访问B...
小编 漏洞分析 Alt-N MDaemon IMAP 服务器FETCH 命令栈溢出漏洞 受影响系统: Alt-N MDaemon 9.64 描述: MDaemon是一款基于Windows的邮件服务程序。 MDaemon的IMAP服务器在处理FETCH命令的参数数据时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制服务器。 如果远程攻击者向该服...
小编 漏洞分析 Discuz! wap功能模块编码的注射漏洞 影响版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!论坛系统是一个采用 PHP 和 MySQL 等其他多种数据库构...
小编 漏洞分析 IBM Rational ClearQuest 跨站脚本漏洞 受影响系统: IBM Rational ClearQuest 7.0.1.0_iFix01 IBM Rational ClearQuest 7.0.0.1_iFix04 IBM Rational ClearQuest 2003.06.16 Patch ...
小编 漏洞分析 RealPlayer rmoc3260.dll ActiveX含内存破坏漏洞 受影响系统: Real Networks RealPlayer 11.0.1 (build 6.0.14.794) 描述: RealPlayer是一款流行的多媒体播放器,支持多种媒体格式。 RealPlayer的rmoc3260.dll ActiveX...
小编 漏洞分析 ECShop 注射漏洞分析 影响2.5.x和2.6.x,其他版本未测试 goods_script.php 44行: 复制代码 代码如下: if (empty($_GET[\’type\’])) { … } elseif ($_GET[\R...
小编 漏洞分析 Common Unix Printing System的远程拒绝服务漏洞 受影响系统: Easy Software Products CUPS 1.1.22 Easy Software Products CUPS 1.1.17 描述: Common Unix Printing System (CUPS)是一款通用Unix打印...