站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 搜狐焦点房产 主站SQL注射 可致数据库信息泄露下载

  搜狐焦点房产主站SQL注入漏洞可致数据库信息泄露SQLMAP验证漏洞位置：（POST）http://house.focus.cn/housemarket/loushu/more.phpimageField5=&q_loushu_name=b

  2014-06-12

• 迅雷某分站SQL注入Root权限可限制关键词下载

  迅雷某分站SQL注入Root权限可Getshell迅雷某分站SQL注入Root权限可Getshell，可登后台可脱库注入点 http://mac.xunlei.com/app/soft/details.php?soft_id=1140Roo

  2014-06-12

• [公开漏洞]中国邮政某处设计不当可遍历百万用户信息#3

  中国邮政某处设计不当可遍历百万用户信息#3 相关厂商： 中国邮政集团公司信息技术局漏洞作者：魇 提交时间：2014-04-24 15:48 公开时间：2014-06-08 15:49 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank

  2014-06-12

• TYPO3 后端组件多个XSS漏洞下载

  受影响系统： TYPO3 TYPO3 6.x TYPO3 TYPO3 4.x 描述： CVE(CAN) ID: CVE-2014-3943 Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。 TYPO3 4.5.

  2014-06-12

• 大汉jget、source尚存在SQL注入漏洞下载

  大汉jget、source尚存在SQL注入漏洞这两个测试的版本应该已经升级到U2了。应该再修复得细一点……厂商可以自己结合 or %= 之类的来测试。很简单，如果全部用户回

  2014-06-12

• [公开漏洞]深澜软件鸡肋漏洞可被getshell

  深澜软件鸡肋漏洞可被getshell 相关厂商： srun.com漏洞作者：webos 提交时间：2014-03-13 14:43 公开时间：2014-06-08 14:44 漏洞类型：默认配置不当危害等级：中 自评Rank：18 漏洞状

  2014-06-12

• [公开漏洞]江苏联通商城存在未授权访问02（泄漏手机号、姓名、证件等信息）

  江苏联通商城存在未授权访问02（泄漏手机号、姓名、证件等信息） 相关厂商： 江苏联通漏洞作者：ty4z2008 提交时间：2014-04-24 14:19 公开时间：2014-06-08 14:20 漏洞类型：重要敏感信息泄露危害等级：低

  2014-06-12

• c-Free 5.0 对话框编辑器 缓冲区溢出漏洞下载

  未对长度进行检测，造成缓冲区溢出。EIP可控。攻击者可以构造特定的.Dres文件，即可利用此漏洞执行任意想执行的程序。程序名称：dlgedit.exe版本信息：Microsoft Dialog Editor Version 3.10.200

  2014-06-12

• [公开漏洞]某第三方服务可能导致京东用户串号现象（随机登录陌生帐号）

  某第三方服务可能导致京东用户串号现象（随机登录陌生帐号） 相关厂商： 京东商城漏洞作者：路人甲 提交时间：2014-06-03 12:44 公开时间：2014-06-08 12:44 漏洞类型：账户体系控制不严危害等级：中 自评Rank：

  2014-06-12

• Ecmall存储型xss可限制关键词下载

  Ecmall存储型xss可Getshell标题党一下，实际上是一处xss，欺骗管理访问下我们发布的商品页面便可结合csrf直接getshell，成功率还是很可观的，即使骗不到管理员也可以骗到其他的店主，也就发了。注册会员开店发布商品，挨个f

  2014-06-12