Vulnerability Category — Other

Chinese name:
其他类型

Related Vulnerabilities

SSV ID Name
SSV-95548 doyocms平行权限问题之泄露订单
SSV-95283 DamiCMS 任意控制投票票数
SSV-95284 damicms绕过防xss规则盲打后台(v4.9)
SSV-93716 Discuz!3.0-3.2版本的通杀xss存储漏洞（需开始直播功能）
SSV-93556 ShopEx某注入漏洞修复不彻底
SSV-94287 ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
SSV-95549 doyo建站程序平行权限问题2处
SSV-95919 XYCMS管理咨询公司建站系统存在默认数据库下载和存储型XSS
SSV-95539 某通用型电子采购平台可遍历用户和管理员账户密码
SSV-95251 LebiShop系统sql注入完结（两处注入）
SSV-93894 大汉信息公开系统SQL注射
SSV-95100 ThinkPHP一处过滤不当造成SQL注入漏洞
SSV-93717 Discuz全版本存储型DOM XSS（可打管理员）附Discuz官方开发4大坑&验证脚本
SSV-95271 某通用图书管理系统存储型XSS
SSV-95218 mcms最新版SQL注入2枚打包（可出任意数据）
SSV-93895 JPORTAL资源整合SQL注射漏洞三
SSV-95705 某学位论文SQL漏洞
SSV-95706 某资料系统SQL注射
SSV-93719 Disucz X3.2 多处反射型XSS漏洞（函数缺陷导致）
SSV-95433 U-Mail邮件系统二次注入3（不鸡肋，可获取管理员密码）
SSV-95414 帝友P2P任意密码支付密码重置让我超越马云爸爸不再是梦想
SSV-95540 某电子采购系统通用SQL注入漏洞，影响众多企业
SSV-94663 嘉缘人才系统sql注入#4
SSV-94850 maccms8.0 注入漏洞
SSV-94319 ThinkSAAS设计缺陷可任意删除他人评论
SSV-95252 LebiShop系统sql注入四（四处注入）
SSV-95253 LebiShop系统sql注入三（两处注入）
SSV-95254 LebiShop系统sql注入二（四处注入）
SSV-95255 LebiShop系统sql注入一（四处注入）
SSV-94664 嘉缘人才系统sql注入可出任意数据
SSV-95848 某政务系统一处POST注入漏洞
SSV-95199 某信息发布系统SQL注入(demo复现)
SSV-93802 云之家线上系统若干枚持久跨站漏洞
SSV-94841 JEECMS储存xss盲打后台#5
SSV-94842 JEECMS储存xss盲打后台#4(4处打包+demo演示)
SSV-95342 phpmps某问题导致官网可被任意用户沦陷
SSV-95219 mcms最新版任意表的任意字段SQL注入漏洞
SSV-95220 mcms最新版任意表的任意字段注入+添加管理员+任意数据删除
SSV-94665 嘉缘人才系统sql注入#3
SSV-94666 嘉缘人才系统sql注入
SSV-94667 嘉缘人才系统存储型xss
SSV-95873 WDCP一处小地方不严谨引发的一系列安全隐患
SSV-96089 WinWebMail邮件系统一存储型XSS
SSV-95874 WDCP后台的登录IP可被伪造
SSV-94593 HDWIKI最新版Update注入可修改管理员密码（MYSQL进制技巧）
SSV-95166 Mao10CMS V3.1.0 SQL注入 2
SSV-94420 ESPCMS最新版后台登入绕过DEMO测试
SSV-93725 DiscuzX 3.2 最新版死循环GET漏洞可对用户和服务器造成拒绝服务影响（有前提条件）
SSV-94291 ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
SSV-94188 齐博CMS二次注入一枚
SSV-95138 PHPB2B网站管理系统SQL注入#4(无视防注入)
SSV-95853 某校园系统一处遗漏通用SQL注入漏洞
SSV-95854 某通用型校园系统多处系统越权
SSV-94629 phpok最新版另一CSRF(GET型)导致可以getshell
SSV-94180 齐博CMS博客系统注入（可更新数据库,demo测试）
SSV-95139 PHPB2B网站管理系统SQL注入#2(无视防注入)
SSV-95140 PHPB2B网站管理系统SQL注入漏洞(无视防注入)
SSV-95141 PHPB2B最新版Update注入
SSV-96147 ShopNC删除任意用户信息（Demo演示）
SSV-94292 ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
SSV-93948 phpyun 某漏洞可导致被脱裤
SSV-94189 齐博CMS多个产品依旧存在后门
SSV-94187 齐博CMS某处任意文件写入getshell（需要一定权限）
SSV-94913 KesionCMS某处存储型跨站可打cookie
SSV-96074 tipask注入漏洞2
SSV-96075 tipask注入漏洞
SSV-93550 ShopEx某处SQL注入（可猜测敏感信息）
SSV-94181 齐博博客系统高危漏洞集合(SQL+XSS)
SSV-95165 最新版Mao10CMS开源建站系统SQL注入一枚
SSV-95680 某在线培训系统通用SQL注入漏洞
SSV-95221 mcms最新版SQL注入三枚打包（可出任意数据）
SSV-95855 某通用教育网站程序SQL注入漏洞
SSV-93720 Discuz! 2.x/3.x 存储型Xss（有条件）
SSV-95559 华天动力储存型XSS盲打管理员两处（demo演示）
SSV-95498 某高校在用系统sql注入（7处打包）（DBA）（无需登录）
SSV-93313 用友某子站SQL注入
SSV-95639 Turbomail邮件系统部分版本存在xss
SSV-94384 53KF某处注入点
SSV-95344 phpmps逻辑漏洞+存储xss demo测试成功
SSV-95144 PHPB2B某处漏洞直接查看mysql密码
SSV-95343 phpmps存储xss demo测试成功 (需点击)
SSV-95889 phpems设置缺陷直接添加管理员导致getshell
SSV-94381 53kf敏感信息泄露
SSV-95277 汇文软件某系统默认配置不当（小问题可引发大问题，威胁诸多用户）
SSV-94974 某政府系统#四处注入打包
SSV-94293 ThinkSNS任意代码执行漏洞
SSV-93898 JPORTAL资源整合SQL注射漏洞
SSV-93553 shopex 接口设计问题导致某一类用户名密码重置
SSV-95345 phpmps设计缺陷导致CSRF(全站功能通杀)
SSV-94975 某监管系统一处SQL注入
SSV-94976 某政府系统#在一处通用SQL注入漏洞
SSV-94977 某政府系统通用SQL注入漏洞一处
SSV-94978 某政府系统一处通用SQL注入漏洞
SSV-94294 ThinkSNS 防御绕过sql注射
SSV-93323 用友NC综合办公系统前台再次SQL注入
SSV-94937 xdcms网上订餐系统 sql注入 #2
SSV-94914 kesionV8.0升9.0工具中被修改过加入后门
SSV-94385 53KF客服系统存在sql注入(官方测试)
SSV-94320 ThinkSAAS最新版漏洞打包
SSV-95022 eYou邮件系统邮件正文存储型XSS2(内附eYouXSS影响证明)
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文