Osclass 'ajax.php'本地文件包含漏洞
Osclass 3.4.2及之前版本中，oc-includes/osclass/controller/ajax.php存在目录遍历漏洞，远程攻击者通过自定义操作内ajaxfile参...
phpMyRecipes browse.php SQL注入漏洞
phpMyRecipes 1.2.2版本，browse.php在实现上存在sql注入漏洞，远程攻击者通过category参数，利用此漏洞可执行任意sql命令。...
1071 LAN后门命令执行漏洞
ASUS WRT 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52版本中，infosvr的common.c没有正确检查请求的MAC地址，这可使远程攻击者通...
php字符串函数学习之strstr()
这篇文章主要介绍了php字符串函数学习之strstr(),本文讲解了它的定义和用法、参数描述、提示和注释以及多个使用示...
UEFI EDK1缓冲区溢出漏洞(CVE
EDK1是一个开源的项目，提供了统一可扩展固件接口(UEFI)的参考实现。商业UEFI实现合并了部分EDK1源码。Edk1/source/Samp...
php字符串函数学习之substr()
这篇文章主要介绍了php字符串函数学习之substr(),本文讲解了它的定义和用法、参数描述、提示和注释以及多个使用示...
Easewe FTP ActiveX控件多个不安全方法漏洞
Easewe FTP OCX 4.5.0.9版本中，EaseWeFtp.ocx的EaseWeFtp.FtpLibrary ActiveX控件没有限制对某些方法的访问权限，这可使远程攻击...
libssh 'kex.c'双重释放拒绝服务漏洞
libssh 0.5.1-0.6.3版本在实现上存在拒绝服务漏洞，远程攻击者通过构造的kexinit数据包，利用此漏洞可执行拒绝服务攻击...