文章资讯

• 官网介绍(204)
• 站长新闻(2034)
• SEO优化(49)
• 目录资讯(20)
• 今日热点(24750)
• 站长啦VIP(39)
• 操作系统(24)
• 绿软下载(2482)
• 网友投稿(2805)
• 迅雷VIP账号(597)
• 淘宝服务电台(58)
• 净网2014(80)
• 安卓APP公园(61)

文章资讯

• QQ文件传输功能存在设计漏洞（可能导致用户执行恶意exe文件）下载

  1,，先发送一个可执行文件（文件名：A.EXE）2，接着发送一个不为空的文件夹(文件夹名字：A)3，点击后面的那个打开4，执行的却是那个EXE可执行文件修复方案：修复逻辑

  2014-07-03

• 盛大某后台存在XPath注入漏洞下载

  漏洞地址位于：http://kfmail.sdo.com/对XPath不熟悉，未深入。但还是处理了好，毕竟安全无小事。修复方案：·修复它，或者下线它。

  2014-07-03

• [公开漏洞]浙江移动微信平台设计缺陷可查任意浙江移动号码信息

  浙江移动微信平台设计缺陷可查任意浙江移动号码信息 相关厂商： 浙江移动漏洞作者：moult 提交时间：2014-05-19 13:46 公开时间：2014-07-03 13:47 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：

  2014-07-03

• [公开漏洞]全国Top500Websites中存在DNS区域传送漏洞的网站列表

  全国Top500Websites中存在DNS区域传送漏洞的网站列表 相关厂商： 很多漏洞作者：燕云 提交时间：2014-05-19 13:32 公开时间：2014-07-03 13:33 漏洞类型：重要敏感信息泄露危害等级：中 自评Ran

  2014-07-03

• 盈世信息科技OA系统SQL注入下载

  盈世信息科技OA系统SQL注入http://218.107.63.241:82是OA系统/interface/go.php没有过滤APP_UNIT参数，导致了SQL注入漏洞$APP_UNIT = urldecode( $APP_UNIT )

  2014-07-03

• 联通某站点root权限SQL盲注下载

  存在注入站点：http://vshare.wo.com.cn/注入点：http://vshare.wo.com.cn/album_list?key=1注入参数key=1http://vshare.wo.com.cn/album_list?k

  2014-07-03

• [公开漏洞]全球Top1000Websites中存在DNS区域传送漏洞的网站列表

  全球Top1000Websites中存在DNS区域传送漏洞的网站列表 相关厂商： 很多漏洞作者：燕云 提交时间：2014-05-19 12:50 公开时间：2014-07-03 12:51 漏洞类型：重要敏感信息泄露危害等级：中 自评Ra

  2014-07-03

• 中国联通某APP站点存在SQL注射漏洞下载

  中国联通某APP站点存在SQL注入漏洞存在注入的站点：http://jl.wo.com.cn/ 沃吉林注入地址：http://jl.wo.com.cn/iphone/searchApp.psmlpost提交数据：level=27&token

  2014-07-03

• [公开漏洞]好大夫 Mongodb 配置不当

  好大夫 Mongodb 配置不当 相关厂商： 好大夫在线漏洞作者：ihacku 提交时间：2014-07-01 23:35 公开时间：2014-07-03 12:11 漏洞类型：系统/服务运维配置不当危害等级：中 自评Rank：7 漏洞状

  2014-07-03

• [公开漏洞]新浪某站SQL注入漏洞

  新浪某站SQL注入漏洞 相关厂商： 新浪漏洞作者：greg.wu 提交时间：2014-07-02 16:56 公开时间：2014-07-03 10:09 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂

  2014-07-03