漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• 注入dll绕过腾讯安全管家任意执行代码下载

  大体流程是这样的:1.注册com对象到word2.调用CreateDispatch(_T("Word.Application"))触发dump动作（因为只有这样才能做到悄无声息）,生成注册表services里minipo

  2014-04-28

• 加多宝官网sql注入一枚可查看各种数据下载

  http://www.wlj-china.com/2013/news/news.aspx?tagName=%e4%b8%ad%e5%9b%bd%e5%a5%bd%e5%a3%b0%e9%9f%b3目前为止加多宝还未修复漏洞，安全需重视呀！

  2014-04-28

• 暴风影音BD数据系统登录页POST注入下载

  暴风影音BD数据系统登录页POST注入。./sqlmap.py -u "http://data.bd.baofeng.com/admin/gotologin.box" --data "userBean.name

  2014-04-28

• 阿里巴巴旗下速卖通站内信可以发送给任何卖家下载

  阿里巴巴旗下速卖通站内信可以发送给任何卖家 在发送站内信的时间还没有验证码的出现 可以实现大规模的广告邮件发送然后发送数据包 可以看到发送成功了观察一下这位用户的ID号确认为我们刚才修改的ID号 经过多次试验 只要模拟这个过程就可以连续不断

  2014-04-28

• MetInfo最新版SQL盲注漏洞下载

  MetInfo最新版SQL盲注漏洞，可盲注管理员信息。D:\www\php\MetInfo5.2\img\img.php

  2014-04-28

• 中国移动手机营业厅GetShell可获取内网服务器权限下载

  1.在10086官网上下载了个手机营业厅的Android客户端 http://www.10086.cn/cmccclient/andriod.html2.客户端意见反馈处可上传图片，通过抓包进行提交发现可直接上传php脚本，服务端未进行任何

  2014-04-28

• 某通用型在线学习管理系统存在任意文件上传及任意文件下载漏洞下载

  是用友的e-Learning存在任意文件上传和任意文件下载。不过要一个普通账户登录才可利用，当然我们可以暴力破解……没有验证码 首先需要一个低权限账号登录（反正没有验证码，设定好简单密码，按数字直接丢去暴了都没有

  2014-04-28

• 盛大在线某分站服务器配置不当导致沦陷下载

  IIS配置不当，直接put上传一句话。3389登录服务器才发现原来是盛大的站。当时一登录服务器我就把webdav禁止了，算是防止二次入侵吧。 1 描述：榛樿缃戠珯 主机头：2 描述：Gplus 主机头：Gplus.sdptest.sdo.

  2014-04-28

• 住哪网SQL注射可造成531万用户信息泄漏下载

  1）测试注射点如下，存在注入的参数：hotelid; http://tuan2.zhuna.cn/book/map.php?blat=39.94027964&blng=116.4155094&hotelid=4685 http://tuan

  2014-04-28

• 乐视网IPAD客户端SQL注射一枚下载

  http://dynamic.app.m.letv.com:80/android/dynamic.php?mod=audit&ctl=audit&act=indexv1&pcode=010510000&version=5.0 ---Plac

  2014-04-28