文章资讯

• 官网介绍(204)
• 站长新闻(2034)
• SEO优化(49)
• 目录资讯(20)
• 今日热点(24750)
• 站长啦VIP(39)
• 操作系统(24)
• 绿软下载(2482)
• 网友投稿(2805)
• 迅雷VIP账号(597)
• 淘宝服务电台(58)
• 净网2014(80)
• 安卓APP公园(61)

文章资讯

• [公开漏洞]某省电信互联星空主站SQL注射（支付业务）

  某省电信互联星空主站SQL注射（支付业务） 相关厂商： 中国电信漏洞作者：超威蓝猫 提交时间：2014-06-03 11:10 公开时间：2014-07-18 11:11 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态

  2014-07-18

• [公开漏洞]一定条件下可重置搜狐旗下嘀嘀派任意用户密码

  一定条件下可重置搜狐旗下嘀嘀派任意用户密码 相关厂商： 搜狐漏洞作者：admin1993 提交时间：2014-06-03 10:33 公开时间：2014-07-18 10:33 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank：20

  2014-07-18

• [公开漏洞]bilibili某分站有SQL注射漏洞

  bilibili某分站有SQL注射漏洞 相关厂商： bilibili.com漏洞作者：StarBrilliant 提交时间：2014-07-17 12:42 修复时间：2014-07-18 09:57 漏洞类型：SQL注射漏洞危害等级：中

  2014-07-18

• 新太磐石服务器web管理程序任意文件下载下载

  方便运维人员维护服务器的web程序多在内网1.登陆默认口令admin/admin2.未授权访问+任意文件下载（应用以root权限运行可以直接下载shadow文件）http://172.22.131.16:8080/appadmin/appa

  2014-07-18

• 逐浪CMS某设计缺陷允许盲注下载

  逐浪CMS某设计缺陷允许盲注页面1： http://demo.zoomla.cn/user/AppBack.aspx?type=QQ&openID=依然是这个页面逻辑判断有问题。页面2： http://demo.zoomla.cn/user

  2014-07-18

• [公开漏洞]逐浪CMS某设计缺陷允许盲注(可直接任意加入管理员)

  逐浪CMS某设计缺陷允许盲注(可直接任意加入管理员) 相关厂商： 逐浪CMS漏洞作者：abcdlzy 提交时间：2014-04-18 17:08 公开时间：2014-07-17 17:09 漏洞类型：SQL注射漏洞危害等级：高 自评Ran

  2014-07-18

• 七牛云存储某服务器ElasticSearch命令执行漏洞下载

  a七牛云存储http://211.151.121.183:9200 服务器存在ElasticSearch命令执行漏洞。1 命令执行：涉及的主机还不少，哈哈。2 文件上传：无意冒犯了该网站，请见谅，还请管理员自行删除该文件修复方案：升级最新版

  2014-07-18

• 华网信息网站管理系统sql注入下载

  华网信息网站管理系统sql注入一个叫做华网信息网站管理系统的，后台用户名没有过滤导致注入打开网址：http://www.xhfda.gov.cn/xhsp/hwcrm/login.php?在用户名处输入单引号，密码任意正常字符，即会爆错：D

  2014-07-18

• [公开漏洞]一次成功的搜狐&搜狗内网漫游的过程

  一次成功的搜狐&搜狗内网漫游的过程 相关厂商： 搜狐漏洞作者：路人甲 提交时间：2014-06-02 23:43 公开时间：2014-07-17 23:44 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态： 厂商已经确

  2014-07-18

• [公开漏洞]华网信息网站管理系统sql注入

  华网信息网站管理系统sql注入 相关厂商： 华网信息网站管理系统漏洞作者：luwikes 提交时间：2014-04-18 18:53 公开时间：2014-07-17 18:53 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏

  2014-07-17