漏洞分类 — 代码执行

英文名字
Code Execution
漏洞详情：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

相关漏洞

SSV ID 漏洞名称
SSV-87827 php 5.0.5 代码执行
SSV-87837 apple 10.5.8 代码执行漏洞
SSV-87844 apache-geronimo 2.1.3 代码执行漏洞
SSV-88026 Discuz! $_DCACHE 代码执行漏洞
SSV-87821 xoops 2.3.2 代码执行漏洞
SSV-87846 phpwind 2.0.1 hidden.php 代码执行漏洞
SSV-87803 phpbb 2.0.9 代码执行漏洞
SSV-87795 discuz 7.0 runwizard.inc.php 代码执行漏洞
SSV-87817 phpbb 2.0.10 admin cash.php 代码执行漏洞
SSV-87792 apache 2.0.45 代码执行漏洞
SSV-15141 Piwik ofc_upload_image.php远程PHP代码执行漏洞
SSV-87730 php 5.2.1 代码执行漏洞
SSV-87726 php 5.2.0 代码执行漏洞
SSV-87727 apache 2.0.48 代码执行漏洞
SSV-87723 php 4.4.5 代码执行漏洞
SSV-87721 php 4.4.5 代码执行漏洞
SSV-87720 php 5.2.1 代码执行漏洞
SSV-87735 php 5.2.1 代码执行漏洞
SSV-15125 Ghostscript errprintf()函数PDF文件处理栈溢出漏洞
SSV-87668 Apache 2.0.43 ms-dos 代码执行漏洞
SSV-15115 HP OpenView Storage Data Protector rds.exe服务堆溢出漏洞
SSV-15110 Winamp JPEG和PNG整数溢出漏洞
SSV-18594 Piwik Open Flash Chart Remote Code Execution Vulnerability
SSV-87551 PHP shmop 函数代码执行漏洞
SSV-15094 Piwik 'unserialize()' PHP代码执行漏洞
SSV-15098 Adobe Reader/Acrobat 'newplayer()' JavaScript方法远程代码执行漏洞
SSV-87553 PHP 5.2.1 哈希表覆盖导致任意代码执行漏洞
SSV-87554 PHP会话数据还原序列化存在任意代码执行漏洞
SSV-87555 PHP 5.2.1 printf 函数解析多字节出错导致任意代码执行漏洞
SSV-18545 OSSIM v2.1.5 Remote Command Execution
SSV-87501 PHP 4.3.0代码执行漏洞
SSV-87523 PHP mbstring 扩展存在远程执行任意代码漏洞
SSV-15058 HP OpenView Network Node Manager多个远程代码执行漏洞
SSV-15065 Sun Ray Server认证管理器远程命令执行漏洞
SSV-87506 PHP init_request_info 导致远程执行任意代码
SSV-87507 PHP PCRE 模块导致远程执行任意代码
SSV-15042 Microsoft IE CAttrArray对象远程代码执行漏洞（MS09-072）
SSV-87544 PHP memory_limit 环境变量导致远程执行代码
SSV-18463 Remote Code Execution in Nuggetz CMS 1.0
SSV-15019 Firefox Sage扩展RSS源跨域脚本执行漏洞
SSV-14988 OpenX <= 2.8.1 执行任意PHP代码
SSV-14967 Autodesk SoftImage Scene TOC文件处理远程代码执行漏洞
SSV-14969 KDE KDELibs 'dtoa()'远程代码执行漏洞
SSV-14968 Autodesk Maya脚本节点文件远程代码执行漏洞
SSV-14962 Microsoft IE Style对象错误对象引用远程代码执行漏洞
SSV-12604 New pidgin packages fix arbitrary code execution
SSV-14386 Blender 2.49b '.blend' file Remote Command Execution Vulnerability
SSV-12596 Google Chrome 3.0.195.32更新修复多个安全漏洞
SSV-12586 SafeNet SoftRemote策略文件处理栈溢出漏洞
SSV-12583 Adobe Shockwave Player Multiple Code Execution Vulnerabilities
SSV-12560 Firefox JavaScript Web-Worker调用释放后使用漏洞
SSV-12570 Mozilla Firefox多个内存破坏漏洞
SSV-12562 Oracle Network Authentication组件远程代码执行漏洞
SSV-12552 Mozilla Firefox libpr0n GIF解析器堆溢出漏洞
SSV-12551 Mozilla Firefox浮点转换堆溢出漏洞
SSV-14418 PHP168 6.0 Command Execution
SSV-12487 Microsoft IE HTML组件处理远程代码执行漏洞（MS09-054）
SSV-12488 Microsoft IE deflate HTTP内容编码远程代码执行漏洞（MS09-054）
SSV-12469 Microsoft .NET Framework类型校验远程代码执行漏洞(MS09-059)
SSV-12473 Microsoft Windows SMB2命令值远程代码执行漏洞(MS09-050)
SSV-12468 Microsoft Windows Media Player ASF文件处理远程代码执行漏洞(MS09-052)
SSV-12474 Microsoft Windows SMBv2协商远程代码执行漏洞(MS09-050)
SSV-12471 Microsoft .NET Framework指针校验远程代码执行漏洞(MS09-059)
SSV-12470 Microsoft Silverlight和.NET Framework CLR接口处理远程代码执行漏洞(MS09-059)
SSV-12436 Wireshark ERF文件远程代码执行漏洞
SSV-12419 FlatPress 0.804-0.812.1 Local File Inclusion to Remote Command Execution vulnerability exploit
SSV-12422 淘宝旺旺ActiveX控件导致淘宝旺旺拒绝服务漏洞
SSV-12803 Google Apps mailto uri handler cross-browser remote command execution
SSV-12814 AOL 9.1 SuperBuddy ActiveX Control remote code execution
SSV-12408 FlatPress 0.804-0.812.1 Local File Inclusion to Remote Command Execution
SSV-12303 Debian devscripts软件包uscan远程代码执行漏洞
SSV-12324 EasyMail Quicksoft 6.0.2.0 ActiveX Remote Code Execution PoC
SSV-12261 Microsoft Windows TCP/IP时间戳远程代码执行漏洞（MS09-048）
SSV-12267 Microsoft DHTML编辑组件ActiveX控件远程代码执行漏洞（MS09-046）
SSV-12266 Microsoft JScript脚本引擎Arguments关键字内存破坏漏洞（MS09-045）
SSV-12249 Pidgin MSN <= 2.5.8 Remote Code Execution Exploit
SSV-12265 Microsoft Windows Media Format运行时库ASF头无效释放内存破坏漏洞（MS09-047）
SSV-12264 Microsoft Windows Media Format运行时库MP3元数据解析内存破坏漏洞（MS09-047）
SSV-14545 Agoko CMS <= 0.4 Remote Command Execution Exploit
SSV-18376 MundiMail 0.8.2 Remote Code Execution
SSV-12228 Zeroboard 4.1 pl7 now_connect() Remote Code Execution Exploit
SSV-12225 Adobe RoboHelp Server未明安全漏洞
SSV-12207 Zen Cart record_company.php模块远程代码执行漏洞
SSV-12206 ZapBook服务器端包含可远程执行任意命令漏洞
SSV-12211 Zeroboard PHP包含文件任意命令执行漏洞
SSV-12215 Zorum 3.5 /gorum/prod.php 远程代码执行漏洞
SSV-12217 Qualiteam X-Cart远程命令执行漏洞
SSV-12210 Zeroboard文件泄露远程任意命令执行漏洞
SSV-12147 Wordpress Plugin WP-Syntax <= 0.9.1 Remote Command Execution
SSV-12148 WordPress WP-Syntax插件远程PHP代码执行漏洞
SSV-12059 Wordpress Plugin WP-Syntax <= 0.9.1 Remote Command Execution PoC
SSV-12044 Microsoft Windows畸形AVI文件解析多个代码执行漏洞（MS09-038）
SSV-12043 Microsoft活动模板库对象类型不匹配远程代码执行漏洞（MS09-037）
SSV-11916 Microsoft Internet Explorer HTML表单对象远程代码执行漏洞(MS09-034)
SSV-11913 Microsoft Visual Studio ATL 'VariantClear()'远程代码执行漏洞
SSV-11925 Adobe Shockwave Player ATL库对象远程代码执行漏洞
SSV-11914 Microsoft Visual Studio ATL COM对象远程代码执行漏洞
SSV-11917 Microsoft Internet Explorer (CVE-2009-1917)内存破坏远程代码执行漏洞(MS09-034)
SSV-11924 Adobe Flash Player ATL库对象远程代码执行漏洞
SSV-11918 Microsoft Internet Explorer (CVE-2009-1919)未初始化内存远程代码执行漏洞(MS09-034)
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English