站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 中国邮政航空公司某处存在SQL注入漏洞下载

  中国邮政航空公司某处存在SQL注入漏洞中国邮政航空公司-综合信息查询系统漏洞存在于：http://work.cnpostair.com/Items/Ver_Detail.aspx?ID=100220/FM9521ID 参数未过滤，导致注入产

  2014-06-12

• [公开漏洞]中国电信某办公系统存在命令执行

  中国电信某办公系统存在命令执行 相关厂商： 中国电信漏洞作者：sex is not show 提交时间：2014-04-26 23:29 公开时间：2014-06-10 23:30 漏洞类型：命令执行危害等级：中 自评Rank：10 漏洞

  2014-06-12

• [公开漏洞]东软某校园信息门户存在SQL注入轻而易举获得各类账号（短信平台，新闻网站）

  东软某校园信息门户存在SQL注入轻而易举获得各类账号（短信平台，新闻网站） 相关厂商： 东软集团漏洞作者：路人甲 提交时间：2014-04-26 23:27 公开时间：2014-06-10 23:27 漏洞类型：SQL注射漏洞危害等级：高

  2014-06-12

• 中国平安保险SQL注入下载

  中国平安保险SQL注入sqlmap.py -u "http://stock.pingan.com/jijinchaoshi/jijinxinwen/jijinnewinfo.iface?id=451379106885"

  2014-06-12

• 百度贴吧某处反射型XSS漏洞下载

  百度贴吧某处反射型XSS漏洞http://tieba.baidu.com/f/user/passport?jumpUrl=javascript:alert(document.domain)需要登录才可以触发，用来钓鱼片账号密码和cookie

  2014-06-12

• [公开漏洞]乐视网存储式XSS指哪打哪

  乐视网存储式XSS指哪打哪 相关厂商： 乐视网漏洞作者：恋锋 提交时间：2014-04-26 23:21 公开时间：2014-06-10 23:22 漏洞类型：xss跨站脚本攻击危害等级：高 自评Rank：15 漏洞状态： 厂商已经确认漏

  2014-06-12

• Defcon Shitsco程序分析–信息泄露下载

  这是今年defcon上的一道200分的pwn题目，是一个linux 32位的elf程序，程序见附件 shitsco。一、静态分析首先运行程序，看大致程序的功能。如下图所示，这个程序提供了一个internet操作系统，支持一定的命令（enab

  2014-06-12

• [公开漏洞]GOLDWEB路由口令暴露加命令执行

  GOLDWEB路由口令暴露加命令执行 相关厂商： 深圳市兰丁科技有限公司漏洞作者：sipcer 提交时间：2014-03-12 22:27 公开时间：2014-06-10 22:27 漏洞类型：设计不当危害等级：高 自评Rank：20 漏

  2014-06-12

• 盛大某游戏分站存在SQL注入漏洞下载

  盛大某游戏分站存在SQL注入漏洞http://act2.aion.sdo.com/aion5th/Server/Data/Aion5th_ActionArea26_Code.server.ashx?method=add&Code=注入风险比

  2014-06-12

• 顺丰速运某分站点HTTP头部注入下载

  有两种方法能写出没有错误的程序；但只有第三种好用。一处头部的的使用导致了本次漏洞的产生。出事站点：vosuat.sf-express.comURL：http://vosuat.sf-express.com/index.php?m=conte

  2014-06-12