小编 漏洞分析 思科SCCP和SIP协议多个远程安全漏洞 思科SCCP和SIP协议存大多个远程安全漏洞,下面给大家介绍这些漏洞并给出解决方案。 * DNS响应解析溢出 运行SCCP和SIP固件的Cisco Unified IP Phone 7940、7940G、7960和7960G设备在处理DNS响应...
小编 漏洞分析 OpenBSD处理畸形的IPv6数据多个远程拒绝服务漏洞 受影响系统: OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 描述: OpenBSD是一款开放源代码Unix类操作系统。 OpenBSD处理畸形的IPv6数据时存在漏洞,远程攻击者可能利用此漏洞导致内核忙碌。 OpenB...
小编 漏洞分析 BBSXP论坛程序New.asp页面过滤不严导致SQL注入漏洞 受影响系统: BBSXP7.3 BBSXP2008 漏洞文件: New.asp 代码分析: Sort=HTMLEncode(Request("Sort")) //第24行 if Sort = empty then SqlSort=&...
小编 漏洞分析 PunBB口令重置弱随机数绕过安全限制漏洞 PunBB是一款基于PHP的论坛程序。 PunBB的口令重置功能实现上存在漏洞,远程攻击者可能利用此漏洞在特定条件重置用户的口令。 如果用户忘记了口令的话,可使用PunBB的口令重置功能重置。在请求口令重置后,论坛会向用户发送一封邮件,包含有一个新的随...
小编 漏洞分析 通过Dreamweaver挖掘脚本漏洞 今天在站长站上闲逛时看到了冠龙的这套程序,想想自己刚注意到这套程序的时候还是看手册上刚刚提出Cookie注入的概念,可以说这套程序对我当初学习Cookie注入帮助也是很大的,而且前一段时间还爆出了跨站漏洞,不知道这套系统还有没有什么有意思的漏洞没有被我...
小编 漏洞分析 Novell iPrint ienipp.ocx ActiveX 控件溢出漏洞 受影响系统: Novell iPrint Client for Windows 4.32 Novell iPrint Client for Windows 4.26 不受影响系统: Novell iPrint Client for Windows 4....
小编 漏洞分析 Apple iPhoto 存在订阅远程格式串处理漏洞 受影响系统: Apple iPhoto '08 7.1 不受影响系统: Apple iPhoto 7.1.2 描述: —————————...
小编 漏洞分析 php5.2.3远程CGI缓冲溢出漏洞 php5.2.3在处理CGI的时候,由于一编程错误(缺少括号),错误计算一字符串长度,导致堆缓冲溢出,可能远程执行任意代码。 触发方式:配置.php到php.exe的CGI映射,请求GET /test.php/aa HTTP/1.1 错误发生在php-...
小编 漏洞分析 Linux Kernel vmsplice_to_pipe本地权限提升漏洞 受影响系统: Linux kernel 2.6.17 – 2.6.24.1 不受影响系统: Linux kernel 2.6.24.2 描述: Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的实...
小编 漏洞分析 BBSXP2008存在后台注射漏洞 测试系统: BBSXP2008 ACCESS版本 目前为最新版 安全综述: BBSXP为一款简单的ASP SQL与ACCESS开发的多风格论坛 目前最新版本为BBSXP2008 漏洞描述: Manage.asp文件的ThreadID没有经过任何过滤便放...
小编 漏洞分析 Cisco Unified IP Phone SCCP及SIP 协议安全漏洞 受影响系统: Cisco Unified IP Phone 7971G Cisco Unified IP Phone 7970G Cisco Unified IP Phone 7961G Cisco Unified IP Phone 7960G Cis...
小编 漏洞分析 Coppermine Photo Gallery跨站脚本及SQL注入漏洞 受影响系统: Coppermine Photo Gallery 1.4.14 不受影响系统: Coppermine Photo Gallery 1.4.15 描述: Coppermine是用PHP编写的多用途集成web图形库脚本。 Coppermine...