漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• 上海蝶翠诗商业有限公司SQL注射致35万女神地址手机泄露下载

  上海蝶翠诗商业有限公司SQL注入漏洞导致三十五万屌丝心中的女神地址及手机等信息泄露，抓紧时间泡女神啊在女神大本营工作的屌丝技术男出点差错是可以理解滴，35万女神，请原谅他吧。1.注射点http://www.dhc.net.cn/gds/cs

  2014-06-12

• [公开漏洞]中国电信某网站可查询当地任意用户敏感信息

  中国电信某网站可查询当地任意用户敏感信息 相关厂商： 中国电信漏洞作者：路人甲 提交时间：2014-04-24 08:50 公开时间：2014-06-08 08:51 漏洞类型：敏感信息泄露危害等级：高 自评Rank：10 漏洞状态： 已

  2014-06-12

• 开源中国某分站两处节点存在SSL漏洞下载

  有两个分节点可以轻易抓取到大量代码提交者的账号和密码, 可以获取私有Git项目代码。#KHTML, like Gecko) Chrome/21.0.1180.89 Safari/537.1Accept: */*Referer: http:/

  2014-06-12

• 易唐网卖家网站SQL注入下载

  易唐网卖家网站SQL注入电子商务网站易唐网卖家网站存在SQL注入漏洞比较典型的Mysql数据库SQL注入， http://www.tradetang.com.cn/view.php?act=notice&tp=notice&id=73 an

  2014-06-12

• [公开漏洞]新华社某分社信息录入系统与短信系统文件遍历与注入导致大量用户手机泄露

  新华社某分社信息录入系统与短信系统文件遍历与注入导致大量用户手机泄露 相关厂商： 新华社漏洞作者：小威 提交时间：2014-04-24 08:49 公开时间：2014-06-08 08:49 漏洞类型：重要敏感信息泄露危害等级：高 自评R

  2014-06-12

• [公开漏洞]人人网某分站SQL注入漏洞

  人人网某分站SQL注入漏洞 相关厂商： 人人网漏洞作者：U神 提交时间：2014-04-23 23:40 公开时间：2014-06-07 23:41 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：10 漏洞状态： 厂商已经确认漏洞来

  2014-06-12

• 优酷多个分站多处反射型XSS下载

  变量未过滤直接引入至js代码段，优酷某分站多处反射型XSS# Video_id 参数未过滤 http://comments.youku.com/comments/comments?video_id=12321312%27;alert(doc

  2014-06-12

• [公开漏洞]新浪微博另另一分站SQL注射

  新浪微博另另一分站SQL注射 相关厂商： 新浪漏洞作者：Jannock 提交时间：2014-04-23 20:58 公开时间：2014-06-07 20:58 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态： 厂商已经

  2014-06-12

• 中国电信某APP服务端远程命令执行漏洞下载

  中国电信某APP服务端远程命令执行漏洞该应用在豌豆荚应用商店下载量达数百万在豌豆荚应用商店下载并安装"114商旅"这款应用。打开后进行查询火车票的操作，抓包可以发现该应用对如下地址发起了一次HTTP请求: http://

  2014-06-12

• 国家税务总局某服务越权修改密码及任意文件上传漏洞下载

  国家税务总局某服务漏洞：1.越权查看、修改用户基本信息及登陆密码2.文件上传，已发现被上传了shell国家税务总局纳税咨询服务：http://hd.chinatax.gov.cn/consult/login.do一、越权查看、修改用户基本信

  2014-06-12