漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]优酷网sql注射+各种敏感信息泄漏

  优酷网sql注射+各种敏感信息泄漏 相关厂商： 优酷漏洞作者：卡卡 提交时间：2014-04-21 11:44 公开时间：2014-06-05 11:44 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认

  2014-06-12

• 中国网络电视台某分站修复不当再次注入下载

  经过几次白帽子提交，修复，确实修改了之前提交的问题的内容，但是程序员还是老毛病，所以还是悲剧。程序员说，“为什么我们不找个相同的车再来一次以重现这个问题呢？”分站：http://golf.cctv.com之前几次提交

  2014-06-12

• 中国网络电视台存在严重sql注射下载

  中国网络电视台存在严重sql注入漏洞，官网论坛存在sql盲注~~这个太致命了 http://bbs.cntv.cn漏洞链接： http://bbs.cntv.cn/cctvapi/Comment/english.php?id=数据库： av

  2014-06-12

• [公开漏洞]一段代码让好友YY重启（需点击）

  一段代码让好友YY重启（需点击） 相关厂商： 广州多玩漏洞作者：枫叶哥 提交时间：2014-03-10 11:22 公开时间：2014-06-05 11:23 漏洞类型：拒绝服务危害等级：低 自评Rank：5 漏洞状态： 漏洞已经通知厂商

  2014-06-12

• 杭州网尽软件公司程序存在通用型SQL注入漏洞下载

  杭州网尽软件公司程序存在通用型SQL注入漏洞,貌似整个市所有的政府网、电商、学校都在用技术支持：杭州网尽信息科技有限公司给人的感觉是余杭市所有的网站都在用这套网站谷歌下收集的url：1.http://www.yhfg.gov.cn/2.ht

  2014-06-12

• 联想Lenovo某crm的Portal管理界面注入下载

  联想 Lenovo Portal 管理平台登录页面存在注入admin and 1=(select @@version)--进一步检测发现 tbpwd 和 tbuser 都存在注入，密码框存在注入 保存明文吧？默认路径c:\inet

  2014-06-12

• [公开漏洞]迅雷某分站SQL注射漏洞(可load_file系统文件)

  迅雷某分站SQL注射漏洞(可load_file系统文件) 相关厂商： 迅雷漏洞作者：路人甲 提交时间：2014-04-21 11:08 公开时间：2014-06-05 11:09 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15

  2014-06-12

• 搜狐某负载均衡站点存在命令执行漏洞下载

  存在命令执行的站点是：http://m.yule.sohu.com常规的poc并不能执行。看来在url上应该是有做规则的。本想趁着这个机会深挖一下的。可jsp大部分都404了，也不想改你们的配置。就这样吧。值得一提的该站点是负债均衡服务器。

  2014-06-12

• [公开漏洞]搜狐旗下某站二级域名下四处sql注入之九（番外篇）

  搜狐旗下某站二级域名下四处sql注入之九（番外篇） 相关厂商： 搜狐漏洞作者：浩天 提交时间：2014-04-21 10:54 公开时间：2014-06-05 10:54 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态

  2014-06-12

• 唯品会某站点存在SQL注入漏洞下载

  唯品会某站点存在SQL注入漏洞存在注入的站点：http://ods.vip.com/platform/plsmuser/login1.dopost型注入，注入参数：plSmUser.userNum

  2014-06-12