漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]春秋航空空中商城越权可看所有其他人订单可对订单操作

  春秋航空空中商城越权可看所有其他人订单可对订单操作 相关厂商： 春秋航空漏洞作者：木马人 提交时间：2014-03-31 22:21 公开时间：2014-05-15 22:22 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：1

  2014-05-22

• [公开漏洞]春秋旅游酒店订单信息可遍历去哪儿住哪儿

  春秋旅游酒店订单信息可遍历去哪儿住哪儿 相关厂商： 春秋旅游漏洞作者：木马人 提交时间：2014-03-31 22:16 公开时间：2014-05-15 22:17 漏洞类型：敏感信息泄露危害等级：高 自评Rank：15 漏洞状态： 已交

  2014-05-22

• [公开漏洞]中国电信某APP服务端远程命令执行+未授权访问推送平台

  中国电信某APP服务端远程命令执行+未授权访问推送平台 相关厂商： 中国电信漏洞作者：超威蓝猫 提交时间：2014-02-14 21:24 公开时间：2014-05-15 21:25 漏洞类型：非授权访问危害等级：中 自评Rank：10

  2014-05-22

• [公开漏洞]淘宝网某论坛管理员用户存在弱口令

  淘宝网某论坛管理员用户存在弱口令 相关厂商： 淘宝网漏洞作者：···· 提交时间：2014-03-31 19:17 公开时间：2014-05-15 19:18 漏洞类型：后台弱口令危害等级：中 自评Rank：13 漏洞状态： 厂商已经确认

  2014-05-22

• [公开漏洞]中国东方航空某处数据库备份泄漏

  中国东方航空某处数据库备份泄漏 相关厂商： 中国东方航空股份有限公司漏洞作者：U神 提交时间：2014-03-31 19:09 公开时间：2014-05-15 19:10 漏洞类型：重要敏感信息泄露危害等级：中 自评Rank：10 漏洞状

  2014-05-22

• 果壳网某服务远程命令执行漏洞下载

  果壳网某服务远程命令执行漏洞测试地址：http://tool.scanv.com/es.html相关资料：http://blog.csdn.net/cnbird2008/Article/details/25899319测试请求：http:/

  2014-05-22

• [公开漏洞]遨游某服务器配置问题导致部分数据库备份文件泄漏主站可shell

  遨游某服务器配置问题导致部分数据库备份文件泄漏主站可shell 相关厂商： 傲游漏洞作者：孩子他爸 提交时间：2014-03-31 19:06 公开时间：2014-05-15 19:07 漏洞类型：文件上传导致任意代码执行危害等级：高 自

  2014-05-22

• 中国建设银行少量用户证件号等信息泄露下载

  由于中国建设银行把重要的客户身份证信息没有进行严格的放置，最终被搜索引擎所收录。问题URL：www.ccb.com/sc/20090831_1251709679/sms.xls 可直接下载下载之后excel的sheet1下你们是已经把客户的

  2014-05-22

• [公开漏洞]某通用型视频会议系统SQL注入、越权、文件上传及下载等多个漏洞打包

  某通用型视频会议系统SQL注入、越权、文件上传及下载等多个漏洞打包 相关厂商： cncert国家互联网应急中心漏洞作者：wefgod 提交时间：2014-02-14 18:24 公开时间：2014-05-15 18:24 漏洞类型：SQL

  2014-05-22

• AVCON6系统管理平台任意文件上传漏洞及信息泄漏漏洞下载

  AVCON6系统管理平台任意文件上传漏洞及信息泄漏漏洞直接拿webshell官网：http://www.avcon.com.cn/曾经有大牛提交过其命令执行：AVCON多媒体通信系统全部版本存在通用型远程代码执行 谷歌：http://www

  2014-05-22