网站目录收录网站方式:1.人工手动审核。2.自助审核(你的网站在权重3、PR4以上,挂上本站友链->点击友链->自动审核通过。)
北京 天津 上海 广东 深圳 河北 河南 新疆 重庆 四川 贵州 湖南 湖北 云南 广西 宁夏 青海 甘肃 陕西
西藏 海南 山东 福建 安徽 浙江 吉林 山西 江西 江苏 辽宁 黑龙 内蒙 澳门 香港 台湾 日本 韩国 美国
当前位置:站长啦网站目录 » 新闻资讯 » 站长新闻 » 漏洞预警 订阅RssFeed

漏洞预警

漏洞预警

  • WordPress Persuasion 主题'dl-skin.php'任意文件访问漏洞下载

    受影响系统:mysitemyway persuasion 2.3mysitemyway persuasion 2.0描述:BUGTRAQ ID: 64501 Persuasion是一款强大的商业主题。 Persuasion 2.0、2.

    2014-04-30
  • 关于多款D-LINK路由器产品存在后门漏洞的情况通报下载

    FROM @CNVD漏洞平台 安全公告编号:CNTA-2013-0035近日,国家信息安全漏洞共享平台CNVD收录了友讯(D-Link)多款路由器产品存在的后门漏洞(收录编号:CNVD-2013-13777)。利用该漏洞,攻击者可以直接获

    2014-04-30
  • Shopex后台登录页面某参数存在注入及修复下载

    对登录时传递的某参数未做过滤,导致注入的产生最近做二次开发的时候看到了登录的流程 发现在文件\shopex\core\admin\controller\ctl.passport.php 处理了验证码,管理帐号和密码,但是在最底下发现一个se

    2014-04-30
  • iSite cms管理后台身份验证绕过及修复下载

    后台验证可By pass。 后台地址为http://www.xxx.com/index.php?igo=be,admin,login 以官网为例 账号:admin or= 密码:随意 进入后台有PHP

    2014-04-30
  • TOM在线邮乐站购物权限控制不严及修复方案下载

    上次提交了邮乐站的漏洞,TOM给我寄来了邮乐卡,高兴中,于是我屁颠屁颠跑去邮乐站购物,于是发现...详细说明:www.ule.com订单查看中已有权限控制,不能越权查看其他用户订单。 但在收货地址修改的时候未进行权限控制,可修改其他用户收货

    2014-04-30
  • 豆瓣导致百度xss下载

    应该是百度某处储存型XSS(由豆瓣某站引起)都不知道这标题到底怎么写了....到底是豆瓣 还是百度的问题这个嘛 不知道到底说是百度的xss还是豆瓣的xss 先在豆瓣读书评论里面插入xss 在豆瓣里面不是储存的 也没效果 评论后 发现豆瓣读书

    2014-04-30
  • 暴风影音多处安全漏洞小礼包及修复(未授权访问等)下载

    1,暴风影音某站账户体系控制不严导致可登陆他人账号 2,两处目录遍历 3,某CMS后台管理系统未授权访问,怀疑废弃 #1问题出在暴风推广联盟 地址:http://union.baofeng.com/login 用户user 密码123456

    2014-04-30
  • 安全宝绕过之代码执行下载

    http://secaqb.anquanbao.org/exec.php?gp=file_put_contents%0a(seay.php,%22%3C?php%20phpinfo();?%3E%22); %0a插在方法

    2014-04-30
  • 百度某分站csrf漏洞可刷粉丝及修复下载

    加关注处请求没有做好防范 一、百度旅游 假如要关注这个妹子 http://lvyou.baidu.com/user/47783f2e03e2d128a581731f 二、抓包三、post提交四、返回数据 修复方案:判断refer来源,或者

    2014-04-30
  • 虎扑体育网某功能存在csrf可转账论坛虚拟币下载

    虎扑有个银行功能, 存款单位为卡路里这次试了一下 抓包看到过程没有token, refer去掉后也依旧转帐成功, 证明存在CSRF可能性 1. 利用xss.js中的代码,在服务器上建立一个html页面 ?123456

    2014-04-30

推荐站点

  • 福州小程序开发福州小程序开发

    福州好小蚁科技提供专业的微信小程序开发、软件定制、手机APP开发、网站开发等高端定制外包服务,价格美丽,服务周到.一对一项目对接,不满意退全款!预约电话:13107632710 胡小春!福州好小蚁科技有限公司是福建福州网站app等技术开发优秀网络公司。

    www.fzant.com
  • 世界时间网世界时间网

    世界时间网为您提供世界各地精准时间,北京时间校准器,标准时间,世界各地时间与北京时间对比,时间换算等,希望对您有所帮助。

    top.cnzzla.com/time
  • 科技镇科技镇

    科技镇 | 关注科技、娱乐、人文、生活!

    www.kejizhen.com
  • 心动网址导航心动网址导航

    心动网址导航精选了国内国外著名的网站、好玩的、好看的、有趣的国内国外网站以及实用的、优秀的国内国外网站,包括国外视频、国外购物、国外交友、国外新闻等多种类型 同时提供精品行业分类目录提交,让用户全方位了解国内国外互联网动态!

    xd00.com
  • 门户网址-优秀网站导航门户网址-优秀网站导航

    门户网址-优秀网站导航,精选网址导航,免费分类目录提交,实用酷站大全。

    top.mhwz.cn