站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 74cms某功能注入漏洞下载

  最新版v3.4，更新时间20140310文件/plus/weixin.phpresponseMsg函数，使用$postStr = $GLOBALS["HTTP_RAW_POST_DATA"];获得了post数据。所以，可

  2014-06-14

• [公开漏洞]74cms某功能注入漏洞（有条件）

  74cms某功能注入漏洞（有条件） 相关厂商： 骑士人才系统漏洞作者：phith0n 提交时间：2014-03-18 19:20 公开时间：2014-06-13 19:21 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状

  2014-06-13

• [公开漏洞]乐视网#某站论坛某系统创始人弱口令

  乐视网#某站论坛某系统创始人弱口令 相关厂商： 乐视网漏洞作者：路人甲 提交时间：2014-04-29 17:08 公开时间：2014-06-13 17:08 漏洞类型：后台弱口令危害等级：高 自评Rank：10 漏洞状态： 厂商已经确认

  2014-06-13

• [公开漏洞]乐视网#某考勤系统所有人员信息外泄（还有CEO呦~）

  乐视网#某考勤系统所有人员信息外泄（还有CEO呦~） 相关厂商： 乐视网漏洞作者：路人甲 提交时间：2014-04-29 16:49 公开时间：2014-06-13 16:50 漏洞类型：后台弱口令危害等级：高 自评Rank：10 漏洞状

  2014-06-13

• [公开漏洞]某套信访系统通用SQL注入影响大量政府学校网站

  某套信访系统通用SQL注入影响大量政府学校网站 相关厂商： Cncert国家互联网应急中心漏洞作者：U神 提交时间：2014-03-15 16:48 公开时间：2014-06-13 16:49 漏洞类型：SQL注射漏洞危害等级：高 自评R

  2014-06-13

• [公开漏洞]中国某地区移动泄露大量用户订单信息（Google+未授权访问）

  中国某地区移动泄露大量用户订单信息（Google+未授权访问） 相关厂商： 中国移动漏洞作者：小龙 提交时间：2014-04-29 16:44 公开时间：2014-06-13 16:45 漏洞类型：未授权访问/权限绕过危害等级：低 自评R

  2014-06-13

• [公开漏洞]腾讯某活动泄漏大量用户地址信息

  腾讯某活动泄漏大量用户地址信息 相关厂商： 腾讯漏洞作者：光的传人 提交时间：2014-04-29 16:32 公开时间：2014-06-13 16:33 漏洞类型：用户资料大量泄漏危害等级：高 自评Rank：10 漏洞状态： 厂商已经确

  2014-06-13

• [公开漏洞]乐视网旗下网酒网存在多个存储型XSS（证明可劫持用户/管理员帐号）

  乐视网旗下网酒网存在多个存储型XSS（证明可劫持用户/管理员帐号） 相关厂商： 乐视网漏洞作者：zj1244 提交时间：2014-04-29 16:08 公开时间：2014-06-13 16:09 漏洞类型：xss跨站脚本攻击危害等级：高

  2014-06-13

• [公开漏洞]春秋航空某处设计缺陷可遍历用户信息之二

  春秋航空某处设计缺陷可遍历用户信息之二 相关厂商： 春秋航空漏洞作者：魇 提交时间：2014-04-29 14:37 公开时间：2014-06-13 14:38 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：15 漏洞状态： 厂

  2014-06-13

• [公开漏洞]Taocms的Sql注射一枚可以无视GPC

  Taocms的Sql注射一枚可以无视GPC 相关厂商： taocms开源漏洞作者：′ 雨。 提交时间：2014-03-15 12:50 公开时间：2014-06-13 12:50 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20

  2014-06-13