漏洞分类 — 代码执行

英文名字
Code Execution
漏洞详情：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

相关漏洞

SSV ID 漏洞名称
SSV-60333 Adobe Flash Player 远程代码执行漏洞(CVE-2012-1535)
SSV-60322 Internet Explorer Script Interjection Code Execution
SSV-60327 Microsoft Internet Explorer虚函数表远程代码执行漏洞
SSV-60329 Microsoft远程桌面协议远程代码执行漏洞(CVE-2012-2526)
SSV-60328 Microsoft Office内存破坏 远程代码执行漏洞(CVE-2012-2524)
SSV-60332 Microsoft Windows Print Spooler 远程代码执行漏洞(CVE-2012-1851)
SSV-62292 JBoss 5.1.0 DeploymentFileRepository 代码执行漏洞
SSV-60302 SugarCRM CE <= 6.3.1 "unserialize()" PHP代码执行漏洞
SSV-60291 PHP '_php_stream_scandir()'缓冲区溢出漏洞
SSV-60271 MSXML未初始化内存破坏漏洞 (MS12-043)
SSV-60266 Microsoft IE属性移除远程代码执行漏洞 (MS12-044)
SSV-60264 Pidgin 'mxit_show_message()'基于栈的缓冲区溢出漏洞
SSV-60261 Tiki Wiki CMS Groupware 'unserialize()' PHP代码执行漏洞
SSV-62288 struts <=2.1.8.1 远程命令执行漏洞
SSV-60255 IBM Rational ClearQuest 'cqole.dll' ActiveX 控件堆缓冲区溢出漏洞(CVE-2012-0708)
SSV-60245 SAP Netweaver ABAP 'msg_server.exe'远程代码执行漏洞
SSV-60246 Cisco WebEx ARF文件任意代码执行漏洞
SSV-60236 Opera Web Browser 11.65之前版本多个漏洞
SSV-60237 IBM Lotus iNotes Upload模块ActiveX控件缓冲区溢出漏洞
SSV-60233 AOL桌面工具栏未初始化指针远程代码执行漏洞
SSV-60231 SugarCRM CE &lt;= 6.3.1 &quot;unserialize()&quot; PHP Code Execution
SSV-60226 IBM Lotus Notes 8.x &quot;notes&quot; URI处理器漏洞
SSV-60218 Microsoft Internet Explorer 中心元素远程代码执行漏洞 (MS12-037)
SSV-60215 Microsoft Internet Explorer 8 / 9 Toolbar Code Execution(CVE-2012-1874)
SSV-60216 Microsoft Internet Explorer 8 Code Execution(CVE-2012-1875)
SSV-60214 Microsoft IE OnBeforeDeactivate事件远程代码执行漏洞 (MS12-037)
SSV-60206 Apple iTunes执行任意代码和拒绝服务漏洞
SSV-60213 Microsoft IE insertAdjacentText远程代码执行漏洞漏洞 (MS12-037)
SSV-60211 Microsoft IE OnRowsInserted远程代码执行漏洞 (MS12-037)
SSV-60212 Microsoft IE insertRow远程代码执行漏洞 (MS12-037)
SSV-60210 Microsoft Windows远程桌面协议对象处理漏洞 (MS12-036)
SSV-60204 Microsoft XML Core Services远程代码执行漏洞
SSV-60199 Adobe Flash Player任意代码执行漏洞
SSV-60190 Microsoft IIS MDAC msadcs.dll RDS Arbitrary Remote Command Execution(ms98-004)
SSV-60188 Microsoft Windows OLE Object File Handling Remote Code Execution(CVE-2011-3400)
SSV-88192 phpldapadmin 1.2.1.1 lib-functions.php 代码执行漏洞
SSV-60181 Apache Struts 2.2.1.1 Remote Command Execution
SSV-60166 dotCMS 任意代码执行漏洞
SSV-60161 Symantec Web Gateway 5.0.2.8 Command Execution
SSV-60156 Google Chrome 19.0.1084.52之前版本多个安全漏洞
SSV-60148 腾讯TM、QQ消息远程命令执行漏洞
SSV-60151 PHP 5.4.3 'com_event_sink()' 远程代码执行漏洞
SSV-60153 PHP 5.4.3 'com_print_typeinfo()'远程代码执行漏洞
SSV-60146 PHP version 5.4.3 code execution exploit for Win32
SSV-60136 OpenOffice 3.4之前版本自定义libwpd任意代码执行漏洞
SSV-60137 Apple QuickTime 7.7.2之前版本QTVR文件远程代码执行漏洞
SSV-60132 Apple Mac OS X释放后重用远程代码执行漏洞(CVE-2012-0661)
SSV-60131 Apple QuickTime 7.7.2之前版本多个远程任意代码执行漏洞
SSV-60130 Apple Mac OS X远程代码执行漏洞(CVE-2011-3459)
SSV-60133 Apple Mac OS X远程代码执行漏洞(CVE-2011-3458)
SSV-60117 Microsoft Excel 'MergeCells'记录堆溢出远程代码执行漏洞(MS12-030)
SSV-60105 Microsoft Silverlight双重释放远程代码执行漏洞(CVE-2012-0176)(MS12-034)
SSV-60118 Microsoft Excel内存破坏远程代码执行漏洞(CVE-2012-0141)(MS12-030)
SSV-60110 Microsoft Excel远程代码执行漏洞(CVE-2012-1847)(MS12-030)
SSV-60104 Microsoft Windows TrueType字体引擎远程代码执行漏洞(CVE-2012-0159)(MS12-034)
SSV-60112 Microsoft Visio Viewer VSD文件格式远程代码执行漏洞(MS12-031)
SSV-60109 MyBB 1.6.7之前版本多个安全漏洞
SSV-60114 Microsoft Excel内存破坏远程代码执行漏洞(CVE-2012-0142)(MS12-030)
SSV-60099 Adobe Flash Player对象类型混淆远程代码执行漏洞(CVE-2012-0779)
SSV-60116 Microsoft Excel SXLI记录内存破坏远程代码执行漏洞(CVE-2012-0184)(MS12-030)
SSV-60106 Microsoft .NET Framework序列化远程代码执行漏洞(CVE-2012-0162)(MS12-034)
SSV-60107 Microsoft .NET Framework序列化远程代码执行漏洞(CVE-2012-0161)(MS12-035)
SSV-60111 Microsoft Word RTF数据处理远程内存破坏漏洞(MS12-029)
SSV-60108 Microsoft GDI+ EMF图形处理远程代码执行漏洞(MS12-034)
SSV-60115 Microsoft Excel 内存破坏远程代码执行漏洞(CVE-2012-0143)(MS12-030)
SSV-60093 PHP-CGI远程任意代码执行漏洞
SSV-60082 Discuz! X2.5 远程代码执行漏洞
SSV-60084 IBM Rational AppScan企业平台验证代码执行漏洞
SSV-60076 OpenSSL &quot;asn1_d2i_read_bio()&quot; DER格式数据处理漏洞
SSV-60075 Adobe Flash Player ActionScript Launch Command Execution
SSV-60066 ActiveScriptRuby 'GRScript18.dll' ActiveX控件DLL装载任意代码执行漏洞
SSV-60061 nginx 'ngx_http_mp4_module.c'缓冲区溢出漏洞
SSV-60059 LANDesk Lenovo ThinkManagement Console Remote Command Execution
SSV-60054 ThinkPhp web框架 php代码任意执行漏洞
SSV-60037 Adobe Acrobat和Reader整数溢出漏洞(CVE-2012-0774)
SSV-60040 Microsoft Windows Common Controls ActiveX控件远程代码执行漏洞(MS12-027)
SSV-60045 Microsoft Internet Explorer 打印功能远程代码执行漏洞(CVE-2012-0168)(MS12-023)
SSV-60048 Microsoft Internet Explorer SelectAll远程代码执行漏洞(CVE-2012-0171)(MS12-023)
SSV-60047 Microsoft Internet Explorer OnReadyStateChange远程代码执行漏洞(CVE-2012-0170)(MS12-023)
SSV-60049 Microsoft Internet Explorer VML样式远程代码执行漏洞(CVE-2012-0172)(MS12-023)
SSV-60053 Microsoft Windows代码验证签名校验远程代码执行漏洞(ms12-024)
SSV-60046 Microsoft Internet Explorer JScript9 远程代码执行漏洞(CVE-2012-0169)(MS12-023)
SSV-60056 Mozilla Firefox Bootstrapped Addon Social Engineering Code Execution
SSV-60038 Adobe Acrobat和Reader内存破坏漏洞(CVE-2012-0777)
SSV-62277 ThinkPHP 2.1/2.2/3.0 Dispatcher.class.php 代码执行漏洞
SSV-60023 Cisco WebEx WRF文件格式缓冲区溢出漏洞
SSV-60015 Google Chrome 18.0.1025.142之前版本多个内存破坏漏洞
SSV-60014 Adobe Flash Player 11.x多个内存破坏漏洞
SSV-30206 Adobe Photoshop CS5.1 '.tiff'文件释放后重用内存破坏漏洞
SSV-30192 Microsoft Windows远程桌面协议RDP远程代码执行漏洞(MS12-020)
SSV-30194 Microsoft Expression 'wintab32.dll' DLL加载任意代码执行漏洞(MS12-022)
SSV-30187 Gretech GOM Player 2.1.37 'GomU.exe'远程缓冲区溢出漏洞
SSV-30182 Apple iPhone/iPad/iPod touch iOS 5.1之前版本多个漏洞
SSV-30178 Apple Safari 5.1.2插件卸载远程代码执行漏洞
SSV-30183 Google Chrome &lt; 17.0.963 65多个不明细节远程代码执行漏洞
SSV-88126 Jxcms 1.3 Include-tags.func.php文件PHP代码注入漏洞
SSV-30174 Adobe Flash Player 远程代码执行漏洞(CVE-2012-0769)
SSV-30173 Adobe Flash Player 远程代码执行漏洞(CVE-2012-0768)
SSV-30154 Sysax Multi Server SFTP模块缓冲区溢出漏洞
SSV-30146 MySQL 5.5.20不明细节远程代码执行漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English