站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 四川航空主站任意文件下载下载

  四川航空主站任意文件下载没有对路径做限制导致任意文件下载.http://www.scal.com.cn/Scal.WebMaster/News/Accessory/FileDownL.aspx?lins=/&name=./web.confi

  2014-05-22

• [公开漏洞]AVCON6系统管理平台任意文件上传漏洞及信息泄漏漏洞

  AVCON6系统管理平台任意文件上传漏洞及信息泄漏漏洞 相关厂商： cncert国家互联网应急中心漏洞作者：wefgod 提交时间：2014-02-20 14:21 公开时间：2014-05-21 14:22 漏洞类型：文件上传导致任意代

  2014-05-22

• 布丁漏洞包括SQL注射下载

  布丁外卖SQL注入http://waimai.2000tuan.com/waimai/view/get_waimai_by_shopid_and_typeid.php?shop_id=1&page=-1&city_id=31&type_id

  2014-05-22

• 宜搜某站任意文件上传getshell可内网渗透下载

  宜搜某站任意文件上传getshell可内网渗透偶然发现 https://113.105.248.132扫站发现 https://113.105.248.132/upload.php上传一句话

  2014-05-22

• [公开漏洞]某省电信机主信息（姓名、住址、身份证号）存在泄漏风险，话费余额可被消费

  某省电信机主信息（姓名、住址、身份证号）存在泄漏风险，话费余额可被消费 相关厂商： 中国电信漏洞作者：超威蓝猫 提交时间：2014-04-06 14:18 公开时间：2014-05-21 14:19 漏洞类型：账户体系控制不严危害等级：高

  2014-05-22

• 搜狗某分站任意上传文件漏洞下载

  搜狗某分站任意上传文件漏洞http://haha.sogou.com/submit上传时抓包改成php Go修复方案：你们更专业

  2014-05-22

• [公开漏洞]看我如何漫游天天快递官网后台（可getshell）

  看我如何漫游天天快递官网后台（可getshell） 相关厂商： 天天快递漏洞作者：泳少 提交时间：2014-04-06 14:10 公开时间：2014-05-21 14:11 漏洞类型：后台弱口令危害等级：高 自评Rank：20 漏洞状态

  2014-05-22

• 某通用图书馆管理系统SQL注入下载

  某通用图书馆管理系统SQL注入，主要是某个某页面存在SQL注射。sqlmap.py -u http://219.242.65.10/fsweb/MakeIntert.aspx?ID=123 --is-dbasqlmap identified

  2014-05-22

• [公开漏洞]果壳网某服务远程命令执行漏洞（非st2）

  果壳网某服务远程命令执行漏洞（非st2） 相关厂商： 果壳传媒漏洞作者：小川 提交时间：2014-05-21 10:21 修复时间：2014-05-21 11:42 漏洞类型：命令执行危害等级：高 自评Rank：15 漏洞状态： 厂商已经

  2014-05-22

• 搜狗视频搜索存储型XSS漏洞下载

  搜狗的视频搜索可xss由于引用第三方内容且缺乏过滤造成xss搜狗的视频搜索中，用户评论获取的是豆瓣电影上对应的片名，在豆瓣电影中发表标题 alert(111111111111111111);&

  2014-05-22