站长新闻

• 安全检测(41)
• 技术文档(266)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 某省电信支付漏洞可用1分钱购买全国流量卡下载

  1分钱购买的流量卡可以给全国手机充值使用。陕西电信网厅提供流量卡购买功能http://sn.189.cn/service/pay/fluxcard.action?tab=buyFluxCard我们随便用一个电信号码试试，非陕西省的号码没有通

  2014-04-28

• 建站之星任意文件上传漏洞下载

  #1 漏洞产生/module/mod_media.phpflash_picker() 和 image_picker() 两个函数image_picker() 函数 $typeArr = array(image/jpeg,

  2014-04-28

• 阳光视翰KTV漏洞,拿下整个KTV网络环境（涉及大量使用该KTV场所）下载

  阳光视翰KTV漏洞的一个漏洞，致使进入ktv的电脑桌面系统，进而通过局域网拿到所有ktv重要资料。首先调出来管理密码界面，然后输入3位错误密码。然后过来一阵就弹出来了一个错误。然后就把桌面给显示出来了！哇靠！好牛逼的样子，如果到此也没什么不

  2014-04-28

• DedeCms某Nday注射漏洞大面积爆发下载

  168个不重复的织梦SQL注入漏洞，dedecms太恐怖了。http://www.abingjs.com UserName:admin MD5:3e7a64d84683d218http://www.sunnyi.cn UserName

  2014-04-28

• 时代互联某处用户信息泄漏漏洞下载

  时代互联还是这个公司，重要信息泄露s.php有问题t,debug,ks随便赋值一下，就会出来所有的备案号信息http://icp.now.cn/admin/s.php?t=ls&debug=ls&ks=ls 修复方案：注意设置好网站访问权限

  2014-04-28

• 360手机助手任意应用下载欺诈安装下载

  360手机助手任意应用下载安装 通过360手机安装apk未验证apk的安全性和来源 任意设置应用名和下载链接 看下面链接只有安装了360软件 任意浏览器打开下面链接即可zhushou360://type=apk&name=360安全助手&u

  2014-04-28

• 歪酷cms任意代码执行漏洞下载

  歪酷cms任意代码执行漏洞至今厂商都没修复啊，哎http://127.0.0.1/waikucms/index.php/search.html?keyword=%24%7b%40phpinfo()%7d

  2014-04-28

• FtpList(1.1.4)栈溢出漏洞下载

  在处理字符串的时候未对字符串大小检测，造成栈缓冲区溢出。可以淹没SEH链表，执行任意想执行的程序。lstrcat时候未对大小进行检测（具体见图） poc偏移为156H的地方就是SE处理程序的地址 该程序OEP为0040BDE0poc代码(我

  2014-04-28

• 微信各种视频泄露小伙伴都懂的(秒杀艳妍照门)下载

  通过搜索引擎 搜索 site:wx.qq.com video各种视频，不用我多说了连国外的都中招了....修复方法：腾讯的安全工程师要抓紧时间啊，虽然我们这些老鸟挺喜欢这种内容的，但是不能让这些内容毒害了青少年的身心啊

  2014-04-28

• 腾讯某客户端游戏可查看任意游戏用户QQ下载

  TNT弹道轨迹可查看任意用户QQ首先随便私信点什么然后复制链接地址得到这样一串东西其实就是 event:USER:这里就是加密的QQ:这里就是用户名拿去base64解码，就得到QQ了最后窝问一句，你们需不需要编辑百科的人啊，我在妮可微博留言

  2014-04-28