漏洞分析
腳本之家網(wǎng)站漏洞分析欄目主要向廣大網(wǎng)友分享漏洞分析相關(guān)技術(shù)經(jīng)驗(yàn)，包含文件上傳漏洞防范，WEB常見漏洞問題危害及修復(fù)建議，微軟lnk漏洞詳解，Nessus掃描漏洞使用教程，KindEditor上傳解析漏洞、列目錄、內(nèi)容漏洞，常用的網(wǎng)站漏洞掃描工具小結(jié)，ckeditor/DesignCms上傳漏洞等等。
- JSP 修改文件時(shí)間的WEBSHELL 很多網(wǎng)站的管理員通過查看文件的修改時(shí)間定位被入侵后流下的網(wǎng)馬與后門，因此修改文件的創(chuàng)建與修改時(shí)間可以有效的預(yù)防后門的泄露。 昨天研究了下，JSP... 2009-04-18
Ewebeditor2.8.0最終版刪除任意文件漏洞分析與解決方法
此漏洞存在于ExampleNewsSystem目錄下的delete.asp文件中，這是ewebeditor的測試頁面，無須登陸可以直接進(jìn)入，看這些代碼： ' 把帶"|"的字符串轉(zhuǎn)為數(shù)組 Dim aSavePathFil... 2009-04-18利用XSS滲透DISCUZ 6.1.0實(shí)戰(zhàn)
網(wǎng)上關(guān)于XSS入侵網(wǎng)站的例子很多，但是大多都是一些惡作劇性質(zhì)的介紹.下面本人來親自介紹下利用腳本入侵國內(nèi)某安全論壇的過程 就像主題所說一樣，今天測試的論壇是DISCUZ！ 6.1.0 ... 2009-04-18- Lxblog 是 PHPWind 開發(fā)的一套基于 PHP+MySQL 數(shù)據(jù)庫平臺架構(gòu)的多用戶博客系統(tǒng)，強(qiáng)調(diào)整站與用戶個(gè)體間的交互，擁有強(qiáng)大的個(gè)人主頁系統(tǒng)、獨(dú)立的二級域名體系、靈活的用戶模板系統(tǒng)、豐... 2009-04-18
- 影響2.5.x和2.6.x,其他版本未測試 goods_script.php 44行: [code] if (empty($_GET['type'])) { ... } elseif ($_GET['type'] == 'collection') { ... } $sql .= " ... 2009-04-18
- 影響版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!論壇系統(tǒng)是一個(gè)采用 PHP 和 MySQL 等其他多種數(shù)據(jù)庫構(gòu)建的高效論... 2009-04-18
戰(zhàn)略戰(zhàn)爭游戲DropTeam多個(gè)遠(yuǎn)程安全漏洞
受影響系統(tǒng)： Battlefront Dropteam <= 1.3.3 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: ... 2008-10-08Nagios插件超長位置頭遠(yuǎn)程緩沖區(qū)溢出漏洞
受影響系統(tǒng)： Nagios Nagios 1.4.9 不受影響系統(tǒng)： Nagios Nagios 1.4.10 描述： ----------------------------------------------------------------... 2008-10-08Level-One WBR-3460A 無線路由器非授權(quán)訪問漏洞
受影響系統(tǒng)： Level-One WBR-3460A 1.00.12 Level-One WBR-3460A 1.00.11 描述： Level-One WBR-3460A是一款4口的ADSL無線路由器。 Level-One WBR-3460A實(shí)現(xiàn)上存在... 2008-10-08- 右鍵另存再打開測試文檔，否則會調(diào)用IE的插件打開，測試會失敗。如果你硬要通過點(diǎn)擊打開的話，點(diǎn)擊這里吧,嘿嘿，這本身也是IE的一個(gè)解析漏洞。 在http://seclists.org/fulldisc... 2008-10-08
Microsoft Windows DNS客戶端可預(yù)測事件處理ID漏洞（MS08-020）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Microsoft Windows 2000SP4 ... 2008-10-08解析PNG圖象格式庫存在遠(yuǎn)程拒絕服務(wù)漏洞
受影響系統(tǒng)： libpng libpng <= 1.2.20 不受影響系統(tǒng)： libpng libpng 1.2.21 描述： ---------------------------------------------------------... 2008-10-08Microsoft Windows GDI CreateDIBPatternBrushPt函數(shù)堆溢出漏洞（MS08-021）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 2008-10-08Microsoft Windows GDI文件名解析棧溢出漏洞（MS08-021）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 2008-10-08Microsoft Internet Explorer FTP含命令注入漏洞
受影響系統(tǒng)： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： Inter... 2008-10-08Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）
受影響系統(tǒng)： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Mic... 2008-10-08Microsoft IE JavaScript及XML 遠(yuǎn)程信息泄露漏洞
受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： Internet Explorer是微軟發(fā)布的非常流行的WEB瀏覽器。 IE 7處理文件訪問實(shí)現(xiàn)上存在漏洞，遠(yuǎn)程攻擊者可能利用此... 2008-10-08Microsoft Excel公式解析遠(yuǎn)程代碼執(zhí)行漏洞
受影響系統(tǒng)： Microsoft Excel Viewer 2003 Microsoft Excel 2007 Microsoft Excel 2003 SP2 Microsoft Excel 2002 SP3 Microsoft Excel 2000 SP3 Microsoft Offic... 2008-10-08Cisco UCP CSuserCGI.exe緩沖溢出及跨站腳本漏洞
受影響系統(tǒng)： Cisco User-Changeable Password < 4.2 不受影響系統(tǒng)： Cisco User-Changeable Password 4.2 描述： UCP應(yīng)用允許終端用戶使用基于Web的工具更改Ci... 2008-10-08Cisco Internetwork Performance Monitor 的漏洞
受影響系統(tǒng)： Cisco Internetwork Performance Monitor 2.6 描述： CiscoWorks IPM是可測量網(wǎng)絡(luò)響應(yīng)時(shí)間和可用性的故障檢測應(yīng)用。 Solaris和Windows平臺上的的IPM ... 2008-10-08