文章资讯

• OLLYDBG1.1 路径处理缺陷 可导致非预期程序执行下载

  OLLYDBG1.1 路径处理缺陷 可导致非预期程序执行通过构造特定的路径，可以让OD执行一些意想不到的程序。试验平台 windows xp sp2试验流程：1 随意将一个程序（我这里选用记事本）建立在在C盘根目录下。命名为Document

  2014-06-12

• 美国白宫主站的xss漏洞下载

  美国白宫主站的xss漏洞播放界面的反射型xsshttp://www.whitehouse.gov/files/flash/player.swf?debug=function(){var a=alert;a(1)}

  2014-06-12

• [公开漏洞]演示12306批量重置密码漏洞（可修改多个用户密码）

  演示12306批量重置密码漏洞（可修改多个用户密码） 相关厂商： 中国铁道科学研究院漏洞作者：lijiejie 提交时间：2014-06-06 21:13 修复时间：2014-06-11 14:41 漏洞类型：设计缺陷/逻辑错误危害等级：

  2014-06-12

• [公开漏洞]56网OA系统SQL注入

  56网OA系统SQL注入 相关厂商： 56.com漏洞作者：cmd 提交时间：2014-05-18 16:10 修复时间：2014-06-11 14:40 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 厂商已经修复

  2014-06-12

• 小度路由(影音版)登录密码泄漏下载

  小度路由(影音版)登录密码泄漏在路由器的管理登陆页面, 登录密码直接就保存在源代码里面了. 这安全隐患太大了啊修复方案：至少要对这个密码加密吧

  2014-06-12

• [公开漏洞]CenturyStar9.0 SCADA组态软件存在远程命令执行漏洞

  CenturyStar9.0 SCADA组态软件存在远程命令执行漏洞 相关厂商： 北京世纪长秋科技有限公司漏洞作者：Z-0ne 提交时间：2014-04-27 14:30 公开时间：2014-06-11 14:30 漏洞类型：命令执行危害

  2014-06-12

• 东软某校园信息门户存在SQL注入轻而易举获得各类账号下载

  东软某校园信息门户存在SQL注入轻而易举获得各类账号信息门户sql注入，与信息门户对接的短信平台，全校新闻网全部成功入侵，危害广泛由于外网访问作限制，可以参照我之前进入内网的方法，进入内网，登录门户，http://portal.＊＊＊＊.e

  2014-06-12

• 知乎证书吊销失误导致保护失败下载

  Heartbleed以后知乎吊销了API的https证书，不过似乎吊销的姿势不对。旧证书是吊销了，不过RSA密钥没重新生成是要闹哪样？等于什么都没做，白烧了一个新wildcard证书的钱。。。旧证书：新证书：CRL：(http://gtss

  2014-06-12

• [公开漏洞]ZTE420光猫路由器固件可随意下载导致个人信息泄露

  ZTE420光猫路由器固件可随意下载导致个人信息泄露 相关厂商： 中兴通讯股份有限公司漏洞作者：路人甲 提交时间：2014-04-27 14:14 公开时间：2014-06-11 14:14 漏洞类型：成功的入侵事件危害等级：中 自评Ra

  2014-06-12

• 广东省通信管理局某系统SQL注入下载

  广东省通信管理局某系统SQL注入广东省通信管理局下面的广东省增值业务数据报送系统广东省通信管理局数据报送系统都存在SQL注入，进入系统后，可以获取敏感信息，数据库名，字段，值等。可以执行多SQL语句。没有测试其他比如建立webshell之类

  2014-06-12
共 32732 条«‹31243125312631273128312931303131›»