漏洞预警

• 安全检测(41)
• 技术文档(271)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• CGDC,CGBC,WMGC后台弱口令且存在多处SQL注入下载

  CGDC,CGBC,WMGC后台弱口令且存在多处SQL注入CGDC:中国游戏开发者大会，CGBC：数码活动娱乐，WMGC：ChinaJoy世界移动游戏大会存在弱口令用户密码，而且有sql注入漏洞看图吧，不多解释修复方案：你们这种大公司不用我

  2014-06-30

• 搜狐某站点用户注册处存在SQL盲注漏洞下载

  搜狐某站点用户注册处存在SQL注入漏洞手工盲注是要吐血的。。http://home.focus.cn/存在注入站点如上存在注入链接http://home.focus.cn/common/modules/spk/reg.php?id=628正

  2014-06-30

• [公开漏洞]中演票务通某处SQL注入漏洞

  中演票务通某处SQL注入漏洞 相关厂商： 中演票务通漏洞作者：sex is not show 提交时间：2014-05-16 10:44 公开时间：2014-06-30 10:44 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10

  2014-06-30

• [公开漏洞]中演票务通某处SQL注入（布尔类型注入之多查询条件）

  中演票务通某处SQL注入（布尔类型注入之多查询条件） 相关厂商： 中演票务通漏洞作者：Comer 提交时间：2014-05-16 09:37 公开时间：2014-06-30 09:37 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：

  2014-06-30

• 欧朋分站sql搜索型注入下载

  http://x.oupeng.com/download/download_action.php?action=search&word=2[*] debian-sys-maint@localhost[

  2014-06-30

• [公开漏洞]某省长城宽带可被入侵之第三弹（sql，任意上传，发现大量前人木马）

  某省长城宽带可被入侵之第三弹（sql，任意上传，发现大量前人木马） 相关厂商： 长城宽带漏洞作者：Mosuan 提交时间：2014-05-16 08:57 公开时间：2014-06-30 08:57 漏洞类型：成功的入侵事件危害等级：高

  2014-06-30

• [公开漏洞]同联科技网吧信息安全管理系统任意文件下载漏洞

  同联科技网吧信息安全管理系统任意文件下载漏洞 相关厂商： 同联科技漏洞作者：Asuimu 提交时间：2014-05-16 08:35 公开时间：2014-06-30 08:36 漏洞类型：任意文件遍历/下载危害等级：中 自评Rank：10

  2014-06-30

• 爱丽网漏洞下载

  1 源代码泄露http://www.aili.com.cn/aili.rar全站源代码。其中敏感配置文件： /** * MySQL user * * @global string $cfg[Servers][$i][&#

  2014-06-30

• [公开漏洞]凤凰网某分站一处post sql注入（Root权限,跨呀跨库啊）

  凤凰网某分站一处post sql注入（Root权限,跨呀跨库啊） 相关厂商： 凤凰网漏洞作者：Mosuan 提交时间：2014-05-16 08:22 公开时间：2014-06-30 08:23 漏洞类型：SQL注射漏洞危害等级：中 自评

  2014-06-30

• 搜狐邮箱邮件正文存储型XSS下载

  暴力美学，全面打垮搜狐邮箱富文本过滤器。其实类似的问题，之前也发现过一次。是csdn个人博客上，附上传送门：http://wooyun.org/bugs/wooyun-2013-036870对于你们后端的过滤逻辑不是很理解，不过事实证明你们

  2014-06-30