站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]51CTO主站再度被黑挂载菠菜页面

  51CTO主站再度被黑挂载菠菜页面 相关厂商： 51CTO技术网站漏洞作者：路人甲 提交时间：2014-05-29 16:20 公开时间：2014-06-03 16:20 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态

  2014-06-12

• Srun3000计费系统sql注射漏洞GETSHELL下载

  Srun3000计费系统sql注入漏洞GETSHELL/srun3/srun/web/douser.phpcase "checkip":$user->user_ip=$_POST["user_ip&quo

  2014-06-12

• 搜狐焦点房某分站SQL注射漏洞下载

  搜狐焦点房某分站SQL注入http://peixun.esf.focus.cn/kecheng/?&recommend=1%df and 1=2 union select 1,2,3,user(),5,6,7,8,9,0,1,2,

  2014-06-12

• [公开漏洞]大汉jget、source尚存在SQL注入漏洞

  大汉jget、source尚存在SQL注入漏洞 相关厂商： 南京大汉网络有限公司漏洞作者：wefgod 提交时间：2014-03-05 14:09 公开时间：2014-06-03 14:09 漏洞类型：SQL注射漏洞危害等级：高 自评Ra

  2014-06-12

• 口袋购物微店注入可获取敏感数据下载

  口袋购物微店站点存在sql注入、跨站等。注入点：http://wd.koudai.com/vshop/1/H5/H5ShopInfo.php?userid=52&callback=jsonpcallback_1400737639575_87

  2014-06-12

• Ecmall某处SQL注射漏洞下载

  Ecmall某处SQL注入漏洞缺陷文件：/app/my_goods.app.php function brand_list() { if (!empty($_GET[brand_name]) || !

  2014-06-12

• [公开漏洞]无认证更改四川电信宽带密码，可任意消费~

  无认证更改四川电信宽带密码，可任意消费~ 相关厂商： 中国电信漏洞作者：苦咖啡 提交时间：2014-04-19 14:05 公开时间：2014-06-03 14:06 漏洞类型：重要敏感信息泄露危害等级：高 自评Rank：18 漏洞状态：

  2014-06-12

• [公开漏洞]中企动力某站任意文件下载可导致服务器沦陷

  中企动力某站任意文件下载可导致服务器沦陷 相关厂商： 中企动力科技股份有限公司漏洞作者：路人甲 提交时间：2014-05-29 13:44 公开时间：2014-06-03 13:44 漏洞类型：网络设计缺陷/逻辑错误危害等级：高 自评Ra

  2014-06-12

• 浙江联众通用型医院综合管理平台存在SQL注入及文件上传漏洞下载

  不少医院在用，危害挺大！多数已被大黑产搞，望重视谷歌搜索：http://www.google.co.in/search?sourceid=chrome&ie=UTF-8&q=inurl%3Acms%2FColumn.aspx%3F联众Med

  2014-06-12

• [公开漏洞]江南科友HAC运维审计系统存在三处命令注入漏洞（一处自带回显）

  江南科友HAC运维审计系统存在三处命令注入漏洞（一处自带回显） 相关厂商： cncert国家互联网应急中心漏洞作者：wefgod 提交时间：2014-03-05 12:50 公开时间：2014-06-03 12:51 漏洞类型：命令执行危

  2014-06-12