漏洞预警

• 安全检测(41)
• 技术文档(270)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]中国联通全国客服后台弱口令+任意文件上传可getshell

  中国联通全国客服后台弱口令+任意文件上传可getshell 相关厂商： 中国联通漏洞作者：超威蓝猫 提交时间：2014-05-18 22:05 公开时间：2014-07-02 22:05 漏洞类型：后台弱口令危害等级：高 自评Rank：1

  2014-07-03

• 雷池新闻系统存在万能密码’or’=’or’漏洞下载

  万能密码问题已经是屡见不鲜的问题了,比较典型的就是/manage/login.asp的后台程序。然而在雷池新闻管理系统中也存在同样的漏洞,虽然这是比较老的漏洞了,可是现在还是普遍存在。通过搜索引擎搜索 inurl:otype.asp?ow

  2014-07-03

• 凤凰网某分站一处post sql注入下载

  凤凰网某分站一处post sql注入http://golf.ifeng.com/e/extend/ask/AskResult.phpdata：submit=%E6%90%9C%E7%B4%A2%E7%AD%94%E6%A1%88&keywo

  2014-07-03

• [公开漏洞]乐视渗透纪实第一季最终章.核爆 （如何拿下乐视全网大部分机器）

  乐视渗透纪实第一季最终章.核爆 （如何拿下乐视全网大部分机器） 相关厂商： 乐视网漏洞作者：3King 提交时间：2014-05-18 19:49 公开时间：2014-07-02 19:49 漏洞类型：成功的入侵事件危害等级：高 自评Ra

  2014-07-03

• 中演票务通某处SQL注入漏洞下载

  中演票务通某处SQL注入漏洞漏洞存在于手机购票、漏洞地址：http://m.t3.com.cn:80/detail/onlineId/8367430815293495253sqlmap -u "http://m.t3.com.cn

  2014-07-03

• [公开漏洞]Discuz!内部上百台服务器&大量域名可控制，数万Discuz!用户面临威胁!!!

  Discuz!内部上百台服务器&大量域名可控制，数万Discuz!用户面临威胁!!! 相关厂商： verydz.com漏洞作者：数据流 提交时间：2014-05-18 17:46 公开时间：2014-07-02 17:47 漏洞类型：成功

  2014-07-03

• 同联科技网吧信息安全管理系统sql注入漏洞下载

  同联科技网吧信息安全管理系统sql注入漏洞利用任意文件下载漏洞下载源码看了下，对sql注入基本没做防护newsinfo.jsp文件的newsinfo_id存在注入同联网吧系统设计多个省份的多家网吧，具体有多多不清楚www.tl-hh.cn2

  2014-07-03

• [公开漏洞]QQ会员活动免费刷CF装备

  QQ会员活动免费刷CF装备 相关厂商： 腾讯漏洞作者：蓝颜 提交时间：2014-07-02 15:00 公开时间：2014-07-02 16:08 漏洞类型：设计缺陷/逻辑错误危害等级：低 自评Rank：3 漏洞状态： 漏洞已经通知厂商但

  2014-07-03

• 新浪微博部分App Oauth2漏洞下载

  新浪微博很多应用有数量众多的用户，judge.sinaapp.com和qmatch.sinaapp.com等都是微博中用户量较大的应用，现在仍然存在Oauth2的漏洞，可造成用户隐私泄露等问题。以judge.sinaapp.com为例新浪授

  2014-07-03

• [公开漏洞]搜狐分站某些功能泄露用户邮箱

  搜狐分站某些功能泄露用户邮箱 相关厂商： 搜狐漏洞作者：blackexp 提交时间：2014-05-18 15:48 公开时间：2014-07-02 15:49 漏洞类型：敏感信息泄露危害等级：低 自评Rank：5 漏洞状态： 厂商已经确

  2014-07-03