漏洞预警

• 安全检测(41)
• 技术文档(270)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]乐视网某活动敏感信息泄露与SQL注射漏洞（或可引发诈骗）

  乐视网某活动敏感信息泄露与SQL注射漏洞（或可引发诈骗） 相关厂商： 乐视网漏洞作者：魇 提交时间：2014-05-19 14:06 公开时间：2014-07-03 14:06 漏洞类型：未授权访问/权限绕过危害等级：中 自评Rank：1

  2014-07-03

• 国航命令执行+源码数据库备份下载+弱口令下载

  首先是ST2的命令执行http://182.151.203.169:2013/cfms/login.action然后 http://60.247.100.113/ftp.rar 源码和数据库下载包含源码和数据库备份弱口令http://ffp

  2014-07-03

• [公开漏洞]巨人网络某核心业务命令执行（已证明可SHELL）

  巨人网络某核心业务命令执行（已证明可SHELL） 相关厂商： 巨人网络漏洞作者：Eoh 提交时间：2014-06-28 13:48 公开时间：2014-07-03 13:49 漏洞类型：命令执行危害等级：高 自评Rank：20 漏洞状态：

  2014-07-03

• QQ文件传输功能存在设计漏洞（可能导致用户执行恶意exe文件）下载

  1,，先发送一个可执行文件（文件名：A.EXE）2，接着发送一个不为空的文件夹(文件夹名字：A)3，点击后面的那个打开4，执行的却是那个EXE可执行文件修复方案：修复逻辑

  2014-07-03

• 盛大某后台存在XPath注入漏洞下载

  漏洞地址位于：http://kfmail.sdo.com/对XPath不熟悉，未深入。但还是处理了好，毕竟安全无小事。修复方案：·修复它，或者下线它。

  2014-07-03

• [公开漏洞]浙江移动微信平台设计缺陷可查任意浙江移动号码信息

  浙江移动微信平台设计缺陷可查任意浙江移动号码信息 相关厂商： 浙江移动漏洞作者：moult 提交时间：2014-05-19 13:46 公开时间：2014-07-03 13:47 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：

  2014-07-03

• [公开漏洞]全国Top500Websites中存在DNS区域传送漏洞的网站列表

  全国Top500Websites中存在DNS区域传送漏洞的网站列表 相关厂商： 很多漏洞作者：燕云 提交时间：2014-05-19 13:32 公开时间：2014-07-03 13:33 漏洞类型：重要敏感信息泄露危害等级：中 自评Ran

  2014-07-03

• 盈世信息科技OA系统SQL注入下载

  盈世信息科技OA系统SQL注入http://218.107.63.241:82是OA系统/interface/go.php没有过滤APP_UNIT参数，导致了SQL注入漏洞$APP_UNIT = urldecode( $APP_UNIT )

  2014-07-03

• 联通某站点root权限SQL盲注下载

  存在注入站点：http://vshare.wo.com.cn/注入点：http://vshare.wo.com.cn/album_list?key=1注入参数key=1http://vshare.wo.com.cn/album_list?k

  2014-07-03

• [公开漏洞]全球Top1000Websites中存在DNS区域传送漏洞的网站列表

  全球Top1000Websites中存在DNS区域传送漏洞的网站列表 相关厂商： 很多漏洞作者：燕云 提交时间：2014-05-19 12:50 公开时间：2014-07-03 12:51 漏洞类型：重要敏感信息泄露危害等级：中 自评Ra

  2014-07-03