文章资讯

• [公开漏洞]用友某系统任意文件下载及一些XSS、路径泄漏等

  用友某系统任意文件下载及一些XSS、路径泄漏等 相关厂商： 用友软件漏洞作者：路人甲 提交时间：2014-04-15 13:29 公开时间：2014-07-14 13:30 漏洞类型：任意文件遍历/下载危害等级：高 自评Rank：10 漏

  2014-07-15

• 双杨OA又一处SQL注入+限制关键词+官网再次中招+证明其通用下载

  1.先证明其通用性搜索引擎搜索“首次使用请先点击安装”即可找到部分案例，举例：http://oa.syc.com.cn/OA/index/index.aspxhttp://xinhuachongming.com.cn

  2014-07-15

• [公开漏洞]51dns客服以及管理员邮箱被社入

  51dns客服以及管理员邮箱被社入 相关厂商： 51dns.com漏洞作者：笔墨 提交时间：2014-05-30 12:26 公开时间：2014-07-14 12:27 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态：

  2014-07-15

• 迅雷白金会员账号7月12号下载

  注意帐号后面带：号和:1 :2要复制完整迅雷版本升级到最新 迅雷会员帐号aliyadao:2迅雷会员密码1067425 迅雷会员帐号lufy0813:2迅雷会员密码9458050 迅雷会员帐号k175507169:1迅雷会员密码1746051 迅雷会员帐号guojuwen:1迅雷会员密码1271144 迅雷会员帐号cnj

  2014-07-15

• Ghost_win8.1_32位官方正式版2014最新版免激活

  Ghost_win8.1_32位官方正式版使用Win8.1 32位微软正版做为源安装盘，通过正版验证，集成了最新安全补丁和其它系统升级程序，不含任何第三方插件和恶意软件，不影响后续的在线更新，全程无值守傻瓜式安装，安装过程不需要输入安装密钥，内含最新Win8.1激活工具，用户手动激活即可！集成AMD双核补丁及驱动优化程序，让CPU发挥更强性能！采用最新的封装技术，全面提升系统在计算机上的部署速度，

  2014-07-13

• [公开漏洞]家校通数字校园平台SQL注入（大量用户敏感信息/免费为各学校充值）

  家校通数字校园平台SQL注入（大量用户敏感信息/免费为各学校充值） 相关厂商： 家校通漏洞作者：PythonPig 提交时间：2014-05-28 19:13 公开时间：2014-07-12 19:13 漏洞类型：SQL注射漏洞危害等级：

  2014-07-12

• [公开漏洞]东方航空机票代理分销列目录+SQL注入

  东方航空机票代理分销列目录+SQL注入 相关厂商： 中国东方航空股份有限公司漏洞作者：Desktd 提交时间：2014-05-28 18:29 公开时间：2014-07-12 18:29 漏洞类型：SQL注射漏洞危害等级：高 自评Rank

  2014-07-12

• [公开漏洞]新浪反射型跨站（附绕过浏览器xss filter方式）

  新浪反射型跨站（附绕过浏览器xss filter方式） 相关厂商： 新浪漏洞作者：香草 提交时间：2014-05-28 16:57 公开时间：2014-07-12 16:58 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10

  2014-07-12

• [公开漏洞]某证券公司某服务器存在数据库弱口令

  某证券公司某服务器存在数据库弱口令 相关厂商： 德邦证券漏洞作者：路人甲 提交时间：2014-05-28 16:56 公开时间：2014-07-12 16:56 漏洞类型：服务弱口令危害等级：高 自评Rank：20 漏洞状态： 已交由第三

  2014-07-12

• [公开漏洞]某多省政府在用监测平台存在任意文件上传漏洞

  某多省政府在用监测平台存在任意文件上传漏洞 相关厂商： cncert国家互联网应急中心漏洞作者：wefgod 提交时间：2014-04-13 16:47 公开时间：2014-07-12 16:47 漏洞类型：文件上传导致任意代码执行危害等

  2014-07-12
共 32732 条«‹30383039304030413042304330443045›»