文章资讯

• phpcms V9黄页某处储存性XSS可盲打后台下载

  这几天给某客户做网页，做功能测试时候无意间发现了phpcms v9黄页某处储存性XSS首先我们要注册一个会员，所以，必须要开启会员注册或者拥有可以登录的账号。其实我还是忐忑这个会不会和之前的一样的该漏洞存在，影响不大...尼玛，可是反射型都

  2014-06-17

• 大麦网服务器漏洞未修补可能导致770W用户数据泄露下载

  大麦网服务器漏洞未修补可能导致770W用户数据泄露已经SHELLhttp://www.3721inn.com/admin/ad_login.aspcookie修改进入后台尽快修复漏洞吧，那些黑帽黑客不是吃素的，他们只要见到缝隙绝对会一头钻进

  2014-06-17

• 搜狗某应用SQL注射漏洞下载

  搜狗某应用SQL注入漏洞,有一个库中有近2亿条MD5，不知道是什么东西..安装最新版本的"搜狗高速浏览器"，打开后使用Burp抓包，发现浏览器对如下地址发起了一次HTTP请求: http://tb.sogou.com/i

  2014-06-17

• [公开漏洞]顺丰旗下商城存在严重SQL注入

  顺丰旗下商城存在严重SQL注入 相关厂商： 顺丰优选漏洞作者：zj1244 提交时间：2014-06-02 17:33 修复时间：2014-06-17 09:15 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 厂商

  2014-06-17

• 通用型校园管理平台SQL注入下载

  通用型校园管理平台SQL注入北京乐知行软件有限公司，通用型校园管理平台官方案例：http://www.lezhixing.com.cn/cms/lzx/case/index.jhtml我们那北京101中学为例：案例网址：http://202

  2014-06-17

• [公开漏洞]完美时空某分站后台弱口令一枚

  完美时空某分站后台弱口令一枚 相关厂商： 完美时空漏洞作者：terrying 提交时间：2014-06-12 15:20 修复时间：2014-06-17 09:05 漏洞类型：后台弱口令危害等级：中 自评Rank：8 漏洞状态： 厂商已经

  2014-06-17

• 一起来嗨歌吧！酷狗音乐2014 7.6.00 去广告绿色版下载

  酷狗音乐2014全新设置界面，分类设置更加清晰；智能音效增强技术，震撼您的双耳；下载管理界面更加方便，界面模式更改为遥控器。音乐转换，铃声制作尽在更多标签下使得界面更加美观。丽音功能、临时播、遥控器、附近的人，新版多彩皮肤，

  2014-06-17

• 中国联通3G某站多处sql注入漏洞下载

  中国联通3G某站多处sql注入漏洞(root权限)中国联通沃3G网站存在盲注漏洞是root权限注入点http://3gztc.wo.com.cn/wo_pc/product.jsp?id=40610http://3gztc.wo.com.c

  2014-06-17

• [公开漏洞]某邮箱系统默认弱口令帐户+普通用户提权+任意帐户密码修改+任意文件删除

  某邮箱系统默认弱口令帐户+普通用户提权+任意帐户密码修改+任意文件删除 相关厂商： 北京春笛网络信息技术服务有限公司漏洞作者：夕风号 提交时间：2014-03-18 23:05 公开时间：2014-06-16 23:05 漏洞类型：权限提

  2014-06-17

• 某省民政局专用CMS存在通用SQL注入下载

  某省民政局专用CMS存在通用SQL注入#1.山西省多个民政网（还有少部分非民政的~）使用了同一CMS导致存在通用SQL注入，大量的数据库信息可导致某些敏感信息泄漏。以下枚举： 注入地址：content/topicdeal.jsp?id=13

  2014-06-17
共 32743 条«‹30973098309931003101310231033104›»