文章资讯

• 联想Lenovo某crm的Portal管理界面注入下载

  联想 Lenovo Portal 管理平台登录页面存在注入admin and 1=(select @@version)--进一步检测发现 tbpwd 和 tbuser 都存在注入，密码框存在注入 保存明文吧？默认路径c:\inet

  2014-06-12

• [公开漏洞]迅雷某分站SQL注射漏洞(可load_file系统文件)

  迅雷某分站SQL注射漏洞(可load_file系统文件) 相关厂商： 迅雷漏洞作者：路人甲 提交时间：2014-04-21 11:08 公开时间：2014-06-05 11:09 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15

  2014-06-12

• 搜狐某负载均衡站点存在命令执行漏洞下载

  存在命令执行的站点是：http://m.yule.sohu.com常规的poc并不能执行。看来在url上应该是有做规则的。本想趁着这个机会深挖一下的。可jsp大部分都404了，也不想改你们的配置。就这样吧。值得一提的该站点是负债均衡服务器。

  2014-06-12

• [公开漏洞]搜狐旗下某站二级域名下四处sql注入之九（番外篇）

  搜狐旗下某站二级域名下四处sql注入之九（番外篇） 相关厂商： 搜狐漏洞作者：浩天 提交时间：2014-04-21 10:54 公开时间：2014-06-05 10:54 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态

  2014-06-12

• 唯品会某站点存在SQL注入漏洞下载

  唯品会某站点存在SQL注入漏洞存在注入的站点：http://ods.vip.com/platform/plsmuser/login1.dopost型注入，注入参数：plSmUser.userNum

  2014-06-12

• [公开漏洞]银联民生银行支付接口漏洞可绕过手机短信验证

  银联民生银行支付接口漏洞可绕过手机短信验证 相关厂商： 中国银联漏洞作者：hashiqi 提交时间：2014-04-21 10:49 公开时间：2014-06-05 10:49 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：1

  2014-06-12

• 中国知网分站SQL注入漏洞下载

  中国知网分站SQL注入漏洞http://kbs.cnki.net/other/lab.aspx?name=%E6%9D%90%E6%96%99

  2014-06-12

• [公开漏洞]淘宝装修可引用外部js文件

  淘宝装修可引用外部js文件 相关厂商： 淘宝网漏洞作者：路人甲 提交时间：2014-04-21 10:47 公开时间：2014-06-05 10:47 漏洞类型：xss跨站脚本攻击危害等级：高 自评Rank：12 漏洞状态： 厂商已经确认

  2014-06-12

• 国家电网DBA权限注入漏洞下载

  国家电网DBA权限注入漏洞国家电网大权限SQL注入漏洞。漏洞URL：http://www.bpeg.nc.sgcc.com.cn/ww/contenttest.asp?newsid=&newsformid=XXFBDWB&newssheet

  2014-06-12

• [公开漏洞]中国联通营业厅身份接口处理不当可能泄漏身份证地址

  中国联通营业厅身份接口处理不当可能泄漏身份证地址 相关厂商： 中国联通漏洞作者：路人甲 提交时间：2014-04-21 10:40 公开时间：2014-06-05 10:40 漏洞类型：内容安全危害等级：中 自评Rank：8 漏洞状态：

  2014-06-12
共 32743 条«‹31163117311831193120312131223123›»