天融信数据防泄漏系统越权修改管理员密码漏洞
免费、自由、人人可编辑的漏洞库--PwnWiki.com , POC 无需登录权限,由于修改密码处未校验原密码,且/?module=auth_user&action=mod_edit_pwd，接口未授权访问,造成直接修改任意用户密 ...
标签：mod
以下是与标签“mod”相关联的文章
-
-
CVE-2015-3306 ProFTPd 1.3.5 – ‘mod copy’ 远程命令执行漏洞
免费、自由、人人(PwnWiki.Com)可编辑的漏洞库 , EXP # Exploit Title: ProFTPd 1.3.5 - 'mod_copy' Remote Command Execution (2) # Date: 25/0 ...
-
CVE-2014-6271 GNU Bash through 4.3 任意代码执行漏洞
PWNWIK.COM==免费、自由、人人可编辑的漏洞库 , INFO GNU Bash through 4.3 processes trailing strings after function definitions in the val ...