站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]任何平台任何使用openssl库的程序都可能受到攻击（非https）

  任何平台任何使用openssl库的程序都可能受到攻击（非https） 相关厂商： 全部厂商漏洞作者：insight-labs 提交时间：2014-04-09 11:08 公开时间：2014-05-24 11:08 漏洞类型：重要敏感信息泄

  2014-05-24

• ThinkSAAS逻辑漏洞可致拖库下载

  ThinkSAAS的一个逻辑漏洞导致可以实时备份网站数据库，同时可以获取备份数据库文件名。下载实时备份的数据库实现脱裤。漏洞影响所有版本。thinksaas系统使用常量IN_TS来控制页面的访问，然后在每个功能模块用一句代码： define

  2014-05-24

• ChinaCache云主机openssl漏洞下载

  站点：https://cloudcontrol.chinacache.com/ 获取登录的用户密码信息进入会员中心，系统密码明文显示控制服务器修复方案：升级OpenSSL 1.0.1g 版本

  2014-05-24

• [公开漏洞]UCloud运维不当导致可以登录随机用户并且获取服务器敏感信息（成功登录）

  UCloud运维不当导致可以登录随机用户并且获取服务器敏感信息（成功登录） 相关厂商： UCloud漏洞作者：海绵宝宝 提交时间：2014-04-09 10:48 公开时间：2014-05-24 10:48 漏洞类型：系统/服务运维配置不

  2014-05-24

• [公开漏洞]大汉jcms 注入漏洞

  大汉jcms 注入漏洞 相关厂商： 南京大汉网络有限公司漏洞作者：Matt 提交时间：2014-05-22 17:13 公开时间：2014-05-23 10:05 漏洞类型：SQL注射漏洞危害等级：高 漏洞状态： 漏洞已经通知厂商但是厂商

  2014-05-24

• [公开漏洞]中国电信四川省某分站多处漏洞合集(sql=几十万数据啊+跨库、爆路径、前人木马)之第五蛋

  中国电信四川省某分站多处漏洞合集(sql=几十万数据啊+跨库、爆路径、前人木马)之第五蛋 相关厂商： 中国电信漏洞作者：Mosuan 提交时间：2014-05-18 10:03 公开时间：2014-05-23 10:03 漏洞类型：SQL

  2014-05-24

• [公开漏洞]ChinaCache云主机openssl漏洞(控制用户主机系统)

  ChinaCache云主机openssl漏洞(控制用户主机系统) 相关厂商： ChinaCache漏洞作者：farmer 提交时间：2014-04-08 23:39 公开时间：2014-05-23 23:40 漏洞类型：系统/服务运维配置

  2014-05-24

• [公开漏洞]ThinkSAAS逻辑漏洞可致拖库

  ThinkSAAS逻辑漏洞可致拖库 相关厂商： thinksaas.cn漏洞作者：My5t3ry 提交时间：2014-02-22 22:54 公开时间：2014-05-23 22:55 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Ran

  2014-05-24

• [公开漏洞]京东某分站openssl漏洞导致敏感信息泄露及全站随机用户登录(证明可登录)

  京东某分站openssl漏洞导致敏感信息泄露及全站随机用户登录(证明可登录) 相关厂商： 京东商城漏洞作者：Knight 提交时间：2014-04-08 22:37 公开时间：2014-05-23 22:38 漏洞类型：系统/服务补丁不及

  2014-05-24

• [公开漏洞]如家管理大学任意文件上传(系统root权限)

  如家管理大学任意文件上传(系统root权限) 相关厂商： 如家酒店集团漏洞作者：farmer 提交时间：2014-04-08 22:36 公开时间：2014-05-23 22:37 漏洞类型：文件上传导致任意代码执行危害等级：高 自评Ra

  2014-05-24