漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]中国交通银行终端默认配置不当可导致沙箱绕过

  中国交通银行终端默认配置不当可导致沙箱绕过 相关厂商： 中国交通银行漏洞作者：高斯 提交时间：2014-02-12 12:29 公开时间：2014-05-13 12:29 漏洞类型：默认配置不当危害等级：中 自评Rank：10 漏洞状态：

  2014-05-13

• ThinkSNS SQL注入及越权漏洞下载

  ThinkSNS SQL注入及越权微吧帖子任意删除, 存在注入\apps\weiba\Lib\Action\GroupAction.class.php很明显有问题,利用:curl -A "Shockwave Flash"

  2014-05-13

• [公开漏洞]中国农业银行终端设计缺陷可导致沙箱绕过

  中国农业银行终端设计缺陷可导致沙箱绕过 相关厂商： 中国农业银行漏洞作者：高斯 提交时间：2014-02-12 11:53 公开时间：2014-05-13 11:54 漏洞类型：设计不当危害等级：高 自评Rank：15 漏洞状态： 已交由

  2014-05-13

• 欧莎官网svn整站文件结构泄漏可获取WEBSHELL下载

  欧莎官网svn导致整站文件结构泄漏http://www.osa.com.cn/.svn/看到这个错误页面，以为只是简单的SVN泄漏，但是访问http://www.osa.com.cn/.svn/entries出现错误提示，做了安全措施了，对

  2014-05-13

• [公开漏洞]263通信某分站存在SQL注射漏洞

  263通信某分站存在SQL注射漏洞 相关厂商： 263通信漏洞作者：Moc 提交时间：2014-05-08 11:12 公开时间：2014-05-13 11:12 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：10 漏洞状态： 漏洞

  2014-05-13

• SegmentFault页面过滤不严格可致XSS下载

  博客设置“博客描述”未过滤，可致跨站攻击http://segmentfault.com/ ">alert(document.cookie);&

  2014-05-13

• [公开漏洞]同花顺某站SQL注入（dba权限）

  同花顺某站SQL注入（dba权限） 相关厂商： 同花顺漏洞作者：Mody 提交时间：2014-05-08 10:48 公开时间：2014-05-13 10:48 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 漏洞已

  2014-05-13

• 郑州新开普电子技术有限公司一卡通自助查询管理系统SQL注入导致的诸多安全问题下载

  SQL注入，可以导致用户信息泄漏，可以随意增改信息，甚至服务器沦陷。影响范围：由于很多高校或者公司都采用了这个一卡通系统，所以个人认为影响很大。虽然很多高校的一卡通系统放置于内网，但是同样存在这种危险性，亦不能忽视。本次漏洞验证以外网的一卡

  2014-05-13

• [公开漏洞]桔子酒店官网SQL注入

  桔子酒店官网SQL注入 相关厂商： 桔子酒店漏洞作者：john 提交时间：2014-02-12 09:24 公开时间：2014-05-13 09:24 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 未联系到厂商或者

  2014-05-13

• [公开漏洞]某一卡通系统SQL注入导致的诸多安全问题

  某一卡通系统SQL注入导致的诸多安全问题 相关厂商： cncert国家互联网应急中心漏洞作者：Xcode 提交时间：2014-03-28 22:47 公开时间：2014-05-12 22:48 漏洞类型：SQL注射漏洞危害等级：高 自评R

  2014-05-13