站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]59互联主站点SQL注入

  59互联主站点SQL注入 相关厂商： 59互联漏洞作者：kobin97 提交时间：2014-04-08 11:34 公开时间：2014-05-23 11:35 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 厂商已经

  2014-05-24

• [公开漏洞]新网某代理商平台部分用户密码泄漏及支付消费风险

  新网某代理商平台部分用户密码泄漏及支付消费风险 相关厂商： 新网华通信息技术有限公司漏洞作者：不痛不痒 提交时间：2014-04-08 10:34 公开时间：2014-05-23 10:35 漏洞类型：账户体系控制不严危害等级：高 自评R

  2014-05-24

• [公开漏洞]如家酒店弱口令导致内部知识系统泄露

  如家酒店弱口令导致内部知识系统泄露 相关厂商： 如家酒店集团漏洞作者：孩子他爸 提交时间：2014-04-08 10:31 公开时间：2014-05-23 10:31 漏洞类型：后台弱口令危害等级：中 自评Rank：10 漏洞状态： 厂商

  2014-05-24

• [公开漏洞]上海长城宽带宽带运营商核心节点设备弱口令漏洞(流量告急??)

  上海长城宽带宽带运营商核心节点设备弱口令漏洞(流量告急??) 相关厂商： 长城宽带漏洞作者：Tea 提交时间：2014-05-18 10:05 公开时间：2014-05-23 10:06 漏洞类型：基础设施弱口令危害等级：高 自评Rank

  2014-05-24

• 豌豆荚运维不当导致服务器敏感信息泄露下载

  豌豆荚运维不当导致服务器敏感信息泄露，都懂得！好像还包含重要信息。目标：https://account.wandoujia.com漏洞描述 (CVE-2014-0160)参考：http://drops.wooyun.org/papers/1

  2014-05-24

• 如家管理大学任意文件上传漏洞下载

  如家管理大学任意文件上传漏洞用的安博教育集团软件http://el.homeinns.com/login/index.html随便找了个弱口令登录lsun 123456个人中心任意文件上传，绕过js验证就可以了。系统root权限，同服务器另

  2014-05-24

• phpcmsV9某sql注射漏洞下载

  phpcmsV9某sql注入漏洞别人说最危险的地方最安全，我说最安全的地方最危险。。。相信你们也没有想到这个最常见，常常会在各种教程出现的地方会存在SQL注射。。。需 GPC OFF首先，我们看登陆的地方。。最常见了吧。。。http://1

  2014-05-24

• [公开漏洞]新浪某分站系统弱口令+cookie注入可导致各种用户信息泄露

  新浪某分站系统弱口令+cookie注入可导致各种用户信息泄露 相关厂商： 新浪漏洞作者：浩天 提交时间：2014-04-09 14:24 公开时间：2014-05-24 14:25 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20

  2014-05-24

• [公开漏洞]迅雷某开发人员意识不足泄漏内部邮箱帐号密码（github）

  迅雷某开发人员意识不足泄漏内部邮箱帐号密码（github） 相关厂商： 迅雷漏洞作者：路人甲 提交时间：2014-05-21 11:23 公开时间：2014-05-24 13:55 漏洞类型：重要敏感信息泄露危害等级：中 自评Rank：1

  2014-05-24

• 京东某分站openssl漏洞导致敏感信息泄露及全站随机用户登录下载

  openssl漏洞，不再赘述已拿到部分用户，可登录，当然也可以帮他们花光他们的余额等等……我来为广大屌丝报仇了1：openssl漏洞导致服务器内存读取，漏洞网址：code.jd.com。获取到了用户cookie，

  2014-05-24