漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]siteserver3.6.4非常好用的xss盲打进后台可shell

  siteserver3.6.4非常好用的xss盲打进后台可shell 相关厂商： 百容千域软件技术开发有限责任公司漏洞作者：Haswell 提交时间：2014-02-14 12:14 公开时间：2014-05-15 12:15 漏洞类型：

  2014-05-16

• UChome的存储型xss下载

  UChome 存储xss修复方案：过滤掉吧

  2014-05-16

• 华图教育主站运维不当导致10W多用户玉照曝光下载

  华图教育主站运维不当导致10W多用户玉照曝光（高清无码）信息泄露地址：http://photo.huatu.com/photo.rar漏洞修补方法：你们应该知道的，抓紧处理吧

  2014-05-16

• [公开漏洞]中国移动通信集团重庆app命令执行漏洞

  中国移动通信集团重庆app命令执行漏洞 相关厂商： 中国移动漏洞作者：撕爪兔 提交时间：2014-03-31 11:46 公开时间：2014-05-15 11:47 漏洞类型：命令执行危害等级：中 自评Rank：10 漏洞状态： 已交由第

  2014-05-16

• 中软融鑫办公自动化系统权限绕过及任意文件上传下载

  中软融鑫办公自动化系统权限绕过及任意文件上传漏洞，组合拿下服务器权限，从此银行职员查看领导工资不是梦～～～～前提是你有一个普通的员工帐号在单位闲的蛋疼，研究了下办公自动化系统，最终成功拿下服务器，一整套办公自动化系统全部KO！当然所有的这一

  2014-05-16

• [公开漏洞]某通用型视频会议系统存在任意文件上传漏洞

  某通用型视频会议系统存在任意文件上传漏洞 相关厂商： 北京网动网络科技股份有限公司漏洞作者：wefgod 提交时间：2014-02-14 11:28 公开时间：2014-05-15 11:28 漏洞类型：文件上传导致任意代码执行危害等级：

  2014-05-16

• 中国移动某服务器多个服务弱口令可限制关键词下载

  中国移动某服务器运行多个服务，各种没听过的服务，目录浏览+各种弱口令，已Getshell中国移动某个服务器：221.176.36.5先来看下开放端口吧：1.经过测试，80、443端口：可列目录2.看8083端口：弱口令 admin/123

  2014-05-16

• [公开漏洞]游久网英雄联盟攻略管理员弱口令漏洞

  游久网英雄联盟攻略管理员弱口令漏洞 相关厂商： uuu9.com漏洞作者：lan3a 提交时间：2014-03-31 10:45 公开时间：2014-05-15 10:45 漏洞类型：未授权访问/权限绕过危害等级：低 自评Rank：1 漏

  2014-05-15

• [公开漏洞]178游戏网某子站存在sql注射第二枚

  178游戏网某子站存在sql注射第二枚 相关厂商： 178游戏网漏洞作者：卡卡 提交时间：2014-03-31 10:33 公开时间：2014-05-15 10:33 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态：

  2014-05-15

• [公开漏洞]逐浪cms通用型post注入

  逐浪cms通用型post注入 相关厂商： 逐浪CMS漏洞作者：xlz0iza1 提交时间：2014-02-14 10:15 公开时间：2014-05-15 10:16 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：10 漏洞状态：

  2014-05-15