漏洞 - 第389页-OGeek|极客世界-中国程序员成长平台

OGeek|极客世界-中国程序员成长平台 › 门户 ›漏洞

漏洞

RSS

下级分类:

漏洞分析

WordPress 2.6.1 SQL Column Truncation Vulnerability分析

用wordpress的要注意了，不过拿我这里测试就没效果了，我从一开始就是关闭用户注册的。 # WordPress 2.6.1 SQL Column Truncation Vulnerability (PoC) # # found by irk4zyahoo.pl # homepage: http://irk4z ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：298 | 回复：0
漏洞分析

全面剖析DNS漏洞（图）

如果你访问大型知名网站打开的却是病毒网站，如果你访问网银的官方网站打开的却是假冒网银页面，如果访问的是正规网站打开的却是色情网站……这些情况听起来不可思议，输入的网址是正确的为什么打开的却是其他网站呢 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：307 | 回复：0
漏洞分析

Google的博客blogspot.com窃取cookie漏洞

Google的博客blogspot.com站点. 支持html,然后可以在其中插入类似如下内容.获取cookie a onblur=javascript:alert(document.cookie) href=http://bp3.blogger.com/_er6f39OjAgE/RssqA2y7uNI/AAAAAAAAABk/Bb ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：323 | 回复：0
漏洞分析

Discuz!!论坛wap功能模块编码的注射漏洞分析

发布时间:2008-08-04 SBEUGID:SEBUGV2008083778 影响版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!论坛系统是一个采用 PHP ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：328 | 回复：0
漏洞分析

Oblog最新注入漏洞分析(已修补)

Date：2008-5-15 Author：Yamato Version：Oblog 4.5-4.6 sql 代码分析：文件In/Class_UserCommand.asp : strMonth=Request(month) //第63行 strDay=Request(day) Case month //第84行 Dim LastDay G_P_FileN ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：302 | 回复：0
漏洞分析

入侵检测系统漏洞的分析

本文针对入侵检测系统的漏洞来了解一下黑客的入侵手法。一旦安装了网络入侵检测系统，网络入侵检测系统就会为你分析出网上出现的黑客攻击事件，而且你能用此入侵检测系统的反击功能，即时将这种联机猎杀或阻断。你也 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：319 | 回复：0
漏洞分析

对Extmail安全漏洞的分析

漏洞说明：ExtMail Project 是一个活跃的开源邮件系统项目，目前由ExtMail 团队维护。该项于2005年9月18日正式启动，最初以WebMail软件为主，至今已逐步形成了ExtMail软件系列。整个项目的目标是开发出高效、易用、 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：293 | 回复：0
漏洞分析

百分之九十的IE漏洞

JavaScript IE 6 漏洞　　其利用代码如下： script type=text/jscript function init() { document.write(The time is: Date() ); } window.onload = init; /script 　　利用此代码 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：293 | 回复：0
漏洞分析

暴风影音视频加速程序模块缓冲区溢出漏洞的分析

暴风影音是在中国非常流行的万能多媒体播放软件。暴风影音所使用的视频加速程序模块是通过设置浏览器代理实现的，这个代理服务器（HttpServer.dll）会在本机开8089端口监听处理请求。因为此端口绑定的地址不是localh ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：289 | 回复：0
漏洞分析

遨游已经修复的三个安全漏洞分析

在80sec通知遨游存在的安全漏洞之后，遨游于6.30号发布了新版的浏览器，修复了前面提到的安全漏洞，具体更新可以见http://blog.maxthon.cn/，此次更新修复了三个安全问题，主要的问题细节如下：漏洞来源：http://w ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：296 | 回复：0
漏洞分析

Z-blog跨站脚本攻击漏洞

漏洞说明：Z-Blog是一款基于Asp平台的Blog博客(网志)程序，支持 Wap，支持Firefox，Oprea等浏览器，在国内使用非常广泛，官方主页在http://www.rainbowsoft.org/。Z- blog代码严谨，前台功能简洁，后台功能强大，这 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：310 | 回复：0
漏洞分析

世界之窗等浏览器本地xss跨域漏洞POC

漏洞说明：http://www.80sec.com/360-sec-browser-localzone-xss.html 　　文档来源:http://www.80sec.com/release/The-world-browser-locale-zone-xss-POC.txt 　　漏洞分析：世界之窗浏览器在起始页面是以re ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：328 | 回复：0
漏洞分析

FoosunCMS Sql Injection Vulnerability

--== =================== www.nspcn.org ================= ==-- --== FoosunCMS (API_Response.asp) Remote SQL Injection Exploit ==-- --== =================================================== ==-- # ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：284 | 回复：0
漏洞分析

关于XSS漏洞另一个攻击趋势

XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件自身设计造成的XSS漏洞所暴发的威力有多么大！通过类似的 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：280 | 回复：0
漏洞分析

PHPCMS2.4中一个有趣的洞洞

今天，朋友丢来一个站，说想拿点资料，但搞了很久老搞不下，叫我帮忙看看打开一看发现是phpcms2.4，很旧的版本了~~ 搞了一下发现存在“上传漏洞”和“远程文件包含漏洞”的页面都被删了，晕，自己挖个把，反正版 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：303 | 回复：0
漏洞分析

Apple Safari KHTML WebKit远程拒绝执行服务漏洞

受影响系统： Apple Safari 2.0 不受影响系统： Apple Safari 3 描述： Safari是苹果家族操作系统默认所捆绑的WEB浏览器。 Safari处理畸形格式的HTML文档时存在漏洞，远程攻击者可能利用此漏洞导致浏 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：307 | 回复：0
漏洞分析

IBM Tivoli Storage Manager Express 堆溢出漏洞

受影响系统： IBM Tivoli Storage Manager Express 5.3 不受影响系统： IBM Tivoli Storage Manager Express 5.3.7.3 描述： Tivoli Storage Manager是一种遵循ANSI SAN标准的可扩展解决方案，用于发现 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：299 | 回复：0
漏洞分析

MS08-001 - Windows TCP/IP中的漏洞可能允许远程执行代码（941644）

受影响软件: Microsoft Windows 2000 Service Pack 4 Windows XP Service Pack 2 Windows XP Professional x64 Edition和Windows XP Professional x64 Edition Service Pack 2 Windows Server 2003 Service Pa ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：295 | 回复：0
漏洞分析

Microsoft Visual Interdev 文件缓冲区溢出漏洞

受影响系统： Microsoft Visual InterDev 6.0 (SP6) 描述： Visual InterDev是微软为程序员设计的网页开发工具。 Visual InterDev在处理畸形格式的SLN文件时存在漏洞，远程攻击者可能利用此漏洞控制用户系 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：326 | 回复：0
漏洞分析

AOL Radio MediaPlaybackControl 控件栈溢出漏洞

受影响系统： AOL AmpX.dll 2.6.1.11 不受影响系统： AOL AmpX.dll 2.6.2.6 描述： AOL的AmpX ActiveX控件是AOL Radio使用的用于播放网页中音频流的控件。 AmpX.dll所提供的AmpX ActiveX控件使用了名 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：326 | 回复：0
漏洞分析

2007年12月网络安全漏洞总结

　声明：本十大安全漏洞由NSFOCUS安全小组根据安全漏洞的严重程度、影响范围等因素综合评出，仅供参考　　1.2007-12-11 Microsoft消息队列服务栈溢出漏洞　　综述: 　　Microsoft Windows是微软发布的非 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：307 | 回复：0
漏洞分析

OmniPCX Enterprise存在远程命令注入漏洞

受影响系统： Alcatel-Lucent OmniPCX Enterprise = 7.1 不受影响系统： Alcatel-Lucent OmniPCX Enterprise 7.1 patch F5.401.19 Alcatel-Lucent OmniPCX Enterprise 6.2 patch F3.301.37 Alcatel-L ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：293 | 回复：0
漏洞分析

Sun Java jpiexp32.dll对象名称含空指针引用漏洞

受影响系统： Sun JRE 5.0 Update 14 不受影响系统： Sun JRE 5.0 Update 14 描述： Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境。 JRE处理畸形的Applet数据时存在漏洞， ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：309 | 回复：0
漏洞分析

InterBase和Firebird远程栈缓冲区溢出漏洞

受影响系统： Borland InterBase WI-V8.1.0.257 Borland InterBase WI-V8.0.0.123 Borland InterBase WI-V7.5.1.80 Borland InterBase WI-V7.5.0.129 Borland InterBase WI-V7.0.1.1 Borlan ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：290 | 回复：0
漏洞分析

IE 存在document.open()方式地址欺骗漏洞

受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0.1 SP4 描述： ------------------ ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：310 | 回复：0
漏洞分析

Microsoft IE onunload事件地址栏欺骗漏洞

受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0.1 SP4 描述： ------------------------------ ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：286 | 回复：0
漏洞分析

X.Org 存在X字体服务器多个内存破坏漏洞

受影响系统： X.org xfs 1.0.4 不受影响系统： X.org xfs 1.0.5 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 25898 CVE(CAN) ID: CVE-200 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：314 | 回复：0
漏洞分析

Adobe Acrobat 存在URL处理命名注入漏洞

受影响系统： Adobe Acrobat Reader = 8.1 不受影响系统： Adobe Acrobat Reader 8.1.1 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 25748 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：312 | 回复：0
漏洞分析

Apache HTTP Server 存在模块跨站脚本漏洞

受影响系统： Apache Group Apache 2.2.x Apache Group Apache 2.0.x Apache Group Apache 1.3.x 不受影响系统： Apache Group Apache 2.2.6 Apache Group Apache 2.0.61 Apache Group Apache 1.3.39 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：327 | 回复：0
漏洞分析

Outlook Express协议回应数据堆溢出漏洞

发布日期：2007-10-09 更新日期：2007-10-10 受影响系统： Microsoft Outlook Express 6.0 SP1 Microsoft Outlook Express 6.0 Microsoft Outlook Express 5.5 SP2 Microsoft Windows Mail 描述： - ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：314 | 回复：0
漏洞分析

Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞

受影响系统： Numara FootPrints 8.0 Numara FootPrints 7.5a1 Numara FootPrints 7.5a 不受影响系统： Numara FootPrints 8.1 描述： Numara FootPrints是一款资产管理系统。 Numara FootPrints的多个 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：377 | 回复：0
漏洞分析

Axigen AXIMilter 过滤模块远程格式串的处理漏洞

受影响系统： Axigen Mail Server 5.0.2 描述： Axigen Mail Server是一款小型的邮件服务器。 AXIGEN邮件服务器的AXIMilter模块在解析邮件数据时存在格式串漏洞，如果远程攻击者向AXIMilter所监听的TCP端口发 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：319 | 回复：0
漏洞分析

Microsoft SharePoint Server跨站脚本漏洞

发布日期：2007-05-04 更新日期：2007-10-10 受影响系统： Microsoft Windows SharePoint Services 3.0 Microsoft Office SharePoint Server 2007 描述： -------------------------------------------- ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：310 | 回复：0
漏洞分析

Cisco Application Velocity System帐号口令漏洞

受影响系统： Cisco Application Velocity System 5.1.0 不受影响系统： Cisco Application Velocity System 5.1.0 描述： Cisco AVS是企业数据中心设备，用于改善web应用性能、衡量终端用户响应时间和管理 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：310 | 回复：0
漏洞分析

FreeBSD inet_network() 函数中的单字节溢出漏洞

受影响系统： FreeBSD FreeBSD 7.0 FreeBSD FreeBSD 6.3 FreeBSD FreeBSD 6.2 描述： FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD的inet_network()函数中的单字节溢出 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：324 | 回复：0
漏洞分析

Cisco PIX及ASA 设备TTL Decrement 拒绝服务漏洞

受影响系统： Cisco PIX Firewall 8.0(3) Cisco PIX Firewall 7.2(3)6 不受影响系统： Cisco PIX Firewall 8.0(3) Cisco PIX Firewall 7.2(3)6 描述： PIX是一款防火墙设备，可为用户和应用提供策略强 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：281 | 回复：0
漏洞分析

Toshiba Surveillix ActiveX 控件远程栈溢出漏洞

受影响系统： Toshiba Surveillix MeIpCamX.DLL 1.0.4 描述： Toshiba Surveillix是一套网络视频监控和记录设备。 Toshiba Surveillix的AcitveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：322 | 回复：0
漏洞分析

FreeBSD openpty() pty处理多个本地信息泄露漏洞

受影响系统： FreeBSD FreeBSD 7.0 FreeBSD FreeBSD 6.3 FreeBSD FreeBSD 6.2 FreeBSD FreeBSD 6.1 FreeBSD FreeBSD 5.5 FreeBSD FreeBSD 5.0 描述： FreeBSD就是一种运行在Intel平台上、可以自由使 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：321 | 回复：0
漏洞分析

Visual FoxPro的vfp6r.dll ActiveX 代码执行漏洞

受影响系统： Microsoft Visual FoxPro 6.0 描述： Visual FoxPro是微软发布的数据库开发工具。 Visual FoxPro的vfp6r.dll ActiveX控件没有正确地验证对foxcommand()或DoCmd()方式的输入参数，如果用户受骗访 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：336 | 回复：0
漏洞分析

Microsoft IE 脚本错误处理内存破坏漏洞

发布日期：2007-10-09 更新日期：2007-10-10 受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0.1 ...……

作者：菜鸟教程小白 | 时间：2022-2-6 14:54 | 阅读：301 | 回复：0