网络安全POC知识库

PHP-CGI 远程代码执行漏洞 2012-07-18 CVE-2012-1823 漏洞披露于 2012 年。这是一个 PHP-CGI 远程代码执行漏洞漏洞原理：RFC3875 规定，当 querystring 中不包含未解码的 = 号时，要将 querystring 作为 cgi 的参数传入，Apache 服务器按此要求实现了功能 CVE-2012-1823 严重代码执行

应用软件格式渗透利用word去渗透 2010-10-18 MS10 - 087 是微软发布的一个安全公告编号，该漏洞存在于 Windows 操作系统中，主要涉及到 Office 软件与系统远程功能的交互。攻击者利用此漏洞，能够在用户毫不知情的情况下，通过恶意的 Office 文档，实现对 Windows XP 系统的远程控制，并在系统中 MS10-087 严重代码执行

Windows Server服务RPC请求缓冲区溢出漏洞 2008-10-22 MicrosoftWindows是美国微软（Microsoft）公司发布的一系列操作系统。Windows的Server服务在处理特制RPC请求时存在缓冲区溢出漏洞。远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，以SYSTEM权限执行任意指令。对于Win MS08-067 严重代码执行

Distcc后门漏洞 2004-05-12 CVE-2004-2678 是 Distcc 相关的后门漏洞。Distcc 是用于在网络服务器上进行分布式编译的工具。该漏洞主要存在于 XCode 1.5 版本及其他版本的 distcc 2.x 版本。由于其配置对服务器端口访问不限制，且 CGI 脚本没有正确处理请求参数，导致源 CVE-2004-2678 严重代码执行

漏洞列表