文章资讯

• 用友软件某分站存在SQL注入漏洞下载

  用友软件某分站存在SQL注入漏洞盲注存在注入的站点：http://salon.yonyou.com注入地址：http://salon.yonyou.com/AppWeb/FuWuCP/FuWuCP_list.aspx?BianHao=AUT

  2014-06-12

• Srun3000计费系统命令执行漏洞下载

  Srun3000计费系统命令执行漏洞/srun3/srun/web/admin/flux_stat/room.php

  2014-06-12

• [公开漏洞]从迅雷帐号到个人电脑的入侵-一种特殊的攻击手法

  从迅雷帐号到个人电脑的入侵-一种特殊的攻击手法 相关厂商： 迅雷漏洞作者：Allmylife 提交时间：2014-04-21 10:32 公开时间：2014-06-05 10:33 漏洞类型：内容安全危害等级：中 自评Rank：20 漏洞

  2014-06-12

• Srun3000计费系统注入漏洞下载

  Srun3000计费系统注入漏洞/srun3/srun/web/douser.phpcase "checkip":$user->user_ip=$_POST["user_ip"];//注入变量$

  2014-06-12

• 新浪某API接口SQL注射下载

  新浪某API接口SQL注射，好像是重要的库，没细测。http://api.sina.com.cn/weibo/wb/users_show.json?uid=1787467502%df,0,UpdateXML(1,CONCAT(0x

  2014-06-12

• [公开漏洞]迅雷某分站SQL注入Root权限可限制关键词

  迅雷某分站SQL注入Root权限可Getshell 相关厂商： 迅雷漏洞作者：子墨 提交时间：2014-04-20 21:44 公开时间：2014-06-04 21:45 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态

  2014-06-12

• 新浪某分站SQL注入漏洞下载

  新浪某分站SQL注入漏洞http://trip.house.sina.com.cn/House/List/4?p=-50%20and%201=1http://trip.house.sina.com.cn/House/List/4?p=-50

  2014-06-12

• [公开漏洞]搜狐焦点房产 主站SQL注射 可致数据库信息泄露

  搜狐焦点房产 主站SQL注射 可致数据库信息泄露 相关厂商： 焦点房产漏洞作者：lxj616 提交时间：2014-04-20 20:08 公开时间：2014-06-04 20:09 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：16

  2014-06-12

• 中国电信某省网上营业厅任意文件上传下载

  中国电信某省网上营业厅任意文件上传http://fj.189.cn/biz/service/transaction/general_tp_register.jsp福建省·中国电信网上营业厅在一般纳税人资料登记处，可以直接上传任

  2014-06-12

• [公开漏洞]某高校研究生教务通用系统未授权访问泄漏学生敏感信息(涉及不少高校)

  某高校研究生教务通用系统未授权访问泄漏学生敏感信息(涉及不少高校) 相关厂商： 高校研究生教务系统漏洞作者：Adra1n 提交时间：2014-03-06 19:54 公开时间：2014-06-04 19:54 漏洞类型：敏感信息泄露危害等

  2014-06-12
共 32732 条«‹31163117311831193120312131223123›»