小编 漏洞分析 PJBlog个人博客系统Action.asp页面跨站脚本攻击漏洞 影响版本:PJBlog 3.0.6.170程序介绍:PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。漏洞分析:在文件Action.asp中:elseif ...
小编 漏洞分析 BootManage TFTP服务器 filename 参数栈溢出漏洞 受影响系统: bootix Technology BootManage TFTPD <= 1.99 描述: BootManage TFTPD是联网PC管理工具BootManage Administrator中所实现的TFTP服务器。 BootMa...
小编 漏洞分析 PHP-Nuke 4nChat错误验证roomid参数 SQL注入漏洞 受影响系统: PHP-Nuke 4nChat 0.91 描述: PHP-Nuke是一个广为流行的网站创建和管理工具,它可以使用很多数据库软件作为后端,比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke...
小编 漏洞分析 Adobe Acrobat Reader acroread创建临时文件漏洞 受影响系统: Adobe Acrobat Reader 8.1.2 描述: Acrobat Reader是一款流行的PDF文件阅读器。 Adobe Reader的acroread脚本在处理installCertificate选项时没有安全地处理临时文件...
小编 漏洞分析 MailEnable IMAP服务含远程溢出及空指针引用漏洞 受影响系统: MailEnable MailEnable Professional/Enterprise 3.13 描述: MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable的IMAP服务(MEIMAPS.exe)中存...
小编 漏洞分析 WordPress WassUp插件 spy.php脚本含SQL注入漏洞 受影响系统: WordPress WassUp 1.4 – 1.4.3 不受影响系统: WordPress WassUp 1.4.3a 描述: WordPress是一款免费的论坛Blog系统。 WordPress的WassUp插件存在输入验...
小编 漏洞分析 Perforce Server多个远程拒绝服务漏洞 受影响系统: Perforce Software Perforce Server <= 2007.3/143793 描述: ————————̵...
小编 漏洞分析 WordPress AdServe的adclick.ph 远程SQL注入漏洞 受影响系统: WordPress AdServe 0.2 描述: WordPress是一款免费的论坛Blog系统。 WordPress的实现上存在输入验证漏洞,远程攻击者可能利用此漏洞获取服务相关的敏感信息。 WordPress的adclick.php...
小编 漏洞分析 NetWin SMSGate Content-Length远程拒绝服务漏洞 受影响系统: NetWin SmsGate <= 1.1n 描述: SMSGate是用于发送邮件通知短信的短信网关。 SMSGate处理畸形HTTP请求时存在漏洞,远程攻击者可能利用此漏洞导致服务器不可用。 SMSGate提供了SMTP/SMS接...
小编 漏洞分析 McAfee Framework存在远程格式串处理漏洞 受影响系统: McAfee ePolicy Orchestrator 4.0 McAfee Framework <= 3.6.0.569 描述: ———————&...