漏洞分类 — 代码执行

英文名字
Code Execution
漏洞详情：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

相关漏洞

SSV ID 漏洞名称
SSV-92616 PHP Use of uninitialized memory in unserialize() （CVE-2017-5340）
SSV-92594 SwiftMailer <= 5.4.5-DEV Remote Code Execution (CVE-2016-10074)
SSV-92591 PHPMailer < 5.2.20 Remote Code Execution (0day Patch Bypass/exploit) (CVE-2016-10045)
SSV-92586 PHPMailer < 5.2.18 Remote Code Execution（CVE-2016-10033）
SSV-92585 115 Browser 7.2.5 RCE Vulnerability
SSV-92583 NETGEAR WNR2000v5 远程代码执行漏洞
SSV-92573 Nagios Core < 4.2.2 Curl Command Injection/Code Execution （CVE-2016-9565）
SSV-92569 ImageMagick Convert Tiff Adobe Deflate 任意代码执行漏洞（CVE-2016-8707）
SSV-92563 Alcatel Lucent Omnivista 8770 Remote Code Execution（CVE-2016-9796）
SSV-92561 Android V8 JavaScript 引擎任意代码执行漏洞（CVE-2016-6754）
SSV-92560 New Firefox/Tor Browser 0-day vulnerability （CVE-2016-9079）
SSV-92557 Jenkins remoting module 远程命令执行漏洞（CVE-2016-9299）
SSV-92553 Apache Tomcat Remote Code Execution（CVE-2016-8735）
SSV-92547 Apache Tika 远程代码执行漏洞(CVE-2016-6809)
SSV-92546 Dolphin 7.3.2 认证绕过与命令执行漏洞
SSV-92529 GitLab 任意用户 authentication tokens 泄漏导致远程代码执行漏洞
SSV-92525 Sophos Web Appliance v4.2.1.3 远程代码执行漏洞
SSV-92519 CmsEasy 前台任意代码执行漏洞
SSV-92515 Oracle WebLogic Commons DiskFileItem Deserialization of Untrusted Data 远程代码执行漏洞
SSV-92512 phpMyAdmin dbase extension 远程代码执行漏洞
SSV-92507 Memcached Server SASL 身份认证远程命令执行漏洞
SSV-92506 Memcached Server Update 远程代码执行漏洞
SSV-92505 Memcached Server Append/Prepend 远程代码执行漏洞
SSV-92474 Spring Security Oauth 远程代码执行漏洞
SSV-92465 OpenJPEG JPEG2000 mcc record 远程代码执行漏洞
SSV-92461 Disk Pulse Enterprise远程代码执行漏洞
SSV-92459 Wordpress <= 4.6.1 使用语言文件任意代码执行漏洞
SSV-92440 EKG Gadu 本地代码执行漏洞
SSV-92434 Metasploit Weekly Release Static secret_key_base pre-auth 远程代码执行漏洞
SSV-92433 Metasploit Web UI 反序列化导致任意代码执行漏洞
SSV-92422 PHPCMS V9 版本后台设计缺陷导致任意代码执行漏洞
SSV-92418 阿里旺旺2010远程代码执行漏洞
SSV-92417 LamaHub 0.0.62远程代码执行漏洞
SSV-92404 SugarCRM v6.5.23 PHP反序列化 对象注入漏洞
SSV-92386 NScan 0.91 本地代码执行漏洞
SSV-92355 FreePBX 13.0.35 远程代码执行
SSV-92335 Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
SSV-92334 TOPSEC Firewalls - Remote Code Execution (ELIGIBLECONTESTANT)
SSV-92333 TOPSEC Firewalls - Remote Code Execution (ELIGIBLECANDIDATE)
SSV-92332 TOPSEC Firewalls - Remote Code Execution (ELIGIBLEBOMBSHELL)
SSV-92314 Easy FTP Server 1.7.0.11 APPE远程代码执行漏洞
SSV-92305 Cisco ASA SNMP Remote 代码执行漏洞
SSV-92298 IE11远程代码执行漏洞（MS16-063）
SSV-92291 Microsoft Office Word 2007/2010/2013/2016 - Out-of-Bounds Read Remote Code Execution (MS16-099)
SSV-92287 EyeLock nano NXT 3.3-3.5 unauthenticated command injection vulnerabilities
SSV-92286 Microsoft Edge remote code execution (MS16-096)
SSV-92280 ntop/nbox 2.3 <= 2.5 - Multiple Vulnerabilities
SSV-92246 Samsung Security Manager 1.5 ActiveMQ Broker Service 远程代码执行漏洞
SSV-92241 Halliburton LogView Pro 9.7.5远程代码执行漏洞
SSV-92209 PhpMyAdmin 4.3.0—4.6.2 授权用户远程命令执行漏洞
SSV-92180 Shiro RememberMe 1.2.4 反序列化导致的命令执行漏洞
SSV-92165 Axis Communications MPQT/PACS SSI 格式化字符串远程代码执行漏洞漏洞
SSV-92098 Jenkins JRMP远程代码执行漏洞
SSV-92088 Struts2 devMode开启条件下远程代码执行漏洞
SSV-92085 Ruby on Rails Action Pack远程代码执行漏洞
SSV-92083 WordPress-Mailpress action.php 远程代码执行漏洞
SSV-92032 Phoenix Exploit Kit 远程代码执行漏洞
SSV-91951 Swagger 通过参数注入远程代码执行漏洞
SSV-91879 Discuz!x 利用SSRF远程命令执行漏洞
SSV-91868 iSQL远程代码执行漏洞
SSV-91857 Struts2远程代码执行漏洞（S2-037）
SSV-91787 PivotX 2.3.11 代码执行漏洞
SSV-91761 HP Integrated Lights-Out和iLO Chassis Management 安全漏洞
SSV-91741 Struts2远程代码执行漏洞（S2-033）
SSV-91722 环境系统公司8832数据控制器远程代码执行漏洞
SSV-91670 Opencart的 json_decode 函数PHP远程代码执行漏洞
SSV-91595 Magento < 2.0.6 - Unauthenticated Remote Code Execution
SSV-91592 HikaShop PHP对象注入漏洞
SSV-91577 西默科技智能DNS设备_host_mohost.php_mtype参数代码执行
SSV-91563 华夏创新四种设备 /acc/check_interface_stat.php文件eth参数代码执行漏洞
SSV-91501 MeshCMS v3.6-staticexport2.jsp文件-远程代码执行漏洞
SSV-91468 dedecms v5.7缓存文件data/cache/typename.inc导致任意代码执行（有条件）
SSV-91467 PHPCMS /phpsso_server/phpcms/modules/phpsso/index.php任意代码执行
SSV-91454 ATutor 2.2.1远程代码执行漏洞
SSV-91442 NetCommWireless HSPA 3G10WVE 命令执行漏洞
SSV-91435 WordPress Robo Gallery 2.0.14 Code Execution
SSV-91413 DuoMiCms search.php rec 代码执行
SSV-91406 DameWare v10.0远程代码执行漏洞
SSV-91397 OpenCart json_decode function 远程代码执行漏洞
SSV-91389 Struts2 方法调用远程代码执行漏洞(S2-032)
SSV-91306 PHP 7.0.0格式化字符串漏洞
SSV-91276 Cisco Prime Infrastructure and Evolved Programmable Network Manager 命令执行漏洞
SSV-91205 TaoCMS v2.5Beta4 api.php 存在任意代码执行漏洞
SSV-91197 Sysax Multi Server 6.50 远程代码执行漏洞
SSV-91196 Microsoft XML Core Services 任意代码执行漏洞
SSV-91191 phpshe v1.1 安装文件任意代码执行
SSV-91160 akcms 4.2.5版本存在代码执行漏洞
SSV-91158 cmstop 远程代码执行漏洞（大众版）
SSV-91152 Remote Code Execution in CCTV-DVR
SSV-91143 用友PDM Professional-Jboss配置不当导致代码执行
SSV-91079 phpMyWind v5.3 /goodsshow.php 代码执行
SSV-91073 Ruby on Rails Action Pack远程代码执行漏洞
SSV-90930 KiTTY Portable <= 0.65.0.2p 远程代码执行漏洞
SSV-90860 XStream 反序列化漏洞
SSV-90854 Apache Groovy MethodClosure 远程代码执行漏洞（CVE-2015-3253）
SSV-90848 iGenus邮件系统<=5.0任意代码执行漏洞
SSV-90809 Synology NAS DSM 5.2 远程代码执行漏洞
SSV-90603 易企CMS install/install.php 代码执行
SSV-90511 Proxychains-ng 'LD_PRELOAD' 任意代码执行漏洞
SSV-90411 Ruby colorscore gem任意代码执行漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English