漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• 汉庭酒店某处信息泄漏,Post注入漏洞下载

  信息泄漏：这里泄漏了大量的用户Email用户名，6MB的TXT文档，通过收集这些用户名可以进行后台的爆破，因为后台没有验证码与错误登录次数限制。 http://jcxt.htinns.com/mail.txt以下列举个别： lpang@ht

  2014-05-02

• [公开漏洞]联想分站某处SQL注射（百万会员数据）

  联想分站某处SQL注射（百万会员数据） 相关厂商： 联想漏洞作者：超威蓝猫 提交时间：2014-03-17 19:25 公开时间：2014-05-01 19:25 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：12 漏洞状态： 厂商

  2014-05-01

• [公开漏洞]实战绕过安全狗防sql注入

  实战绕过安全狗防sql注入 相关厂商： 安全狗漏洞作者：study_vul 提交时间：2014-03-17 19:22 公开时间：2014-05-01 19:22 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态： 厂商

  2014-05-01

• [公开漏洞]易车网某站跨站导致大量用户数据泄露（大数据系列300万）

  易车网某站跨站导致大量用户数据泄露（大数据系列300万） 相关厂商： 易车漏洞作者：小威 提交时间：2014-04-26 17:40 公开时间：2014-05-01 17:41 漏洞类型：用户资料大量泄漏危害等级：高 自评Rank：20

  2014-05-01

• [公开漏洞]小米某应用接口配置不当可直接下载PHP源代码

  小米某应用接口配置不当可直接下载PHP源代码 相关厂商： 小米科技漏洞作者：夕风号 提交时间：2014-03-17 20:51 公开时间：2014-05-01 20:52 漏洞类型：敏感信息泄露危害等级：高 自评Rank：10 漏洞状态：

  2014-05-01

• [公开漏洞]中华网某注入涉及企业邮箱账户

  中华网某注入涉及企业邮箱账户 相关厂商： 中华网漏洞作者：小土豆 提交时间：2014-03-17 18:23 公开时间：2014-05-01 18:24 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 已交由第三方厂

  2014-05-01

• [公开漏洞]肯德基宅急送某处SQL注入

  肯德基宅急送某处SQL注入 相关厂商： 肯德基宅急送漏洞作者：clzzy 提交时间：2014-01-31 16:37 公开时间：2014-05-01 16:38 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 未联系

  2014-05-01

• [公开漏洞]Lotus Domino WebMail一处越权访问

  Lotus Domino WebMail一处越权访问 相关厂商： IBM漏洞作者：正好五个字 提交时间：2014-03-17 15:12 公开时间：2014-05-01 15:13 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank

  2014-05-01

• [公开漏洞]利用某设计缺陷轻松bypass安全宝防御

  利用某设计缺陷轻松bypass安全宝防御 相关厂商： 安全宝漏洞作者：路人甲 提交时间：2014-03-17 13:53 公开时间：2014-05-01 13:54 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：1 漏洞状态：

  2014-05-01

• [公开漏洞]360DNS网站源代码泄露

  360DNS网站源代码泄露 相关厂商： 360dns.com漏洞作者：脚本小子丶阿哲 提交时间：2014-03-17 13:41 公开时间：2014-05-01 13:42 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：20

  2014-05-01