站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 国泰君安分站IIS服务器配置不当导致取得服务器SYSTEM权限下载

  无意发现国泰君安一个分站有赌博站的页面,怀疑被黑.http://jxkh.gtja.com/nxl.asp?article_O6QK1于是看了一下服务器.初步扫描,没用一分钟shell就到手了.然后试了试服务器安全做的怎么样.结果这台服务器

  2014-06-15

• 某网上教学系统存在多个SQL注入漏洞下载

  某网上教学系统存在多个SQL注入漏洞上海天柏信息科技有限公司的系统主要针对会计网上学习的。数据库里面包含有很多老师、学生的个人信息。虽然量不是很大，但是个人信息的泄漏估计量还是不少的，分布在全国好几个地区，有部分应该是没有被搜索引擎收录的也

  2014-06-15

• Adobe Flash Player及AIR内存破坏漏洞(CVE-2014-0536)下载

  受影响系统：Adobe Flash Player 13.xAdobe AIR 13.x描述：BUGTRAQ ID: 67961CVE(CAN) ID: CVE-2014-0536Adobe Flash Player是一个集成的多媒体播放

  2014-06-15

• ZeroCMS article_id参数SQL注入漏洞下载

  受影响系统：ZeroCMS ZeroCMS 1.0描述：CVE(CAN) ID: CVE-2014-4034ZeroCMS是简单的内容管理系统，用PHP及MySQL构建。ZeroCMS 1.0版本zero_view_article.php

  2014-06-15

• [公开漏洞]某政务服务中心系统通用任意文件上传

  某政务服务中心系统通用任意文件上传 相关厂商： Cncert国家互联网应急中心漏洞作者：U神 提交时间：2014-03-16 14:42 公开时间：2014-06-14 14:43 漏洞类型：文件上传导致任意代码执行危害等级：高 自评Ra

  2014-06-14

• [公开漏洞]新方法Xss代码绕过安全狗！

  新方法Xss代码绕过安全狗！ 相关厂商： 安全狗漏洞作者：邪恶大咖 提交时间：2014-06-09 14:26 公开时间：2014-06-14 14:27 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞状态： 漏洞已经

  2014-06-14

• [公开漏洞]网康NS-ASG应用安全网关大量漏洞集合

  网康NS-ASG应用安全网关大量漏洞集合 相关厂商： 网康科技漏洞作者：路人甲 提交时间：2014-04-30 14:15 公开时间：2014-06-14 14:16 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：20 漏洞状态

  2014-06-14

• [公开漏洞]网康 NS-ASG 应用安全网关注入漏洞1-5

  网康 NS-ASG 应用安全网关注入漏洞1-5 相关厂商： 网康科技漏洞作者：小新 提交时间：2014-04-30 14:07 公开时间：2014-06-14 14:08 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态

  2014-06-14

• [公开漏洞]网康 NS-ASG 应用安全网关所有版本getshell

  网康 NS-ASG 应用安全网关所有版本getshell 相关厂商： 网康科技漏洞作者：小新 提交时间：2014-04-30 14:06 公开时间：2014-06-14 14:07 漏洞类型：命令执行危害等级：中 自评Rank：10 漏洞

  2014-06-14

• [公开漏洞]139邮箱任意文件读取漏洞

  139邮箱任意文件读取漏洞 相关厂商： 139邮箱漏洞作者：路人甲 提交时间：2014-04-30 12:07 公开时间：2014-06-14 12:08 漏洞类型：任意文件遍历/下载危害等级：高 自评Rank：15 漏洞状态： 已交由第

  2014-06-14