站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]宜搜某站任意文件上传getshell可内网渗透

  宜搜某站任意文件上传getshell可内网渗透 相关厂商： easou.com漏洞作者：chaos 提交时间：2014-04-05 21:41 公开时间：2014-05-20 21:42 漏洞类型：文件上传导致任意代码执行危害等级：中 自

  2014-05-22

• 联众世界某管理后台admin账户弱口令下载

  联众世界某管理后台admin账户弱口令在我很小的时候，最开始接触游戏的时候就是联众世界，很久不上了，最爱玩“炸弹飞人”http://202.108.36.116/login.aspxhttp://202.108.36

  2014-05-22

• 中福在线报表查询系统弱口令下载

  中福在线报表查询系统弱口令中福在线报表查询系统弱口令，可以查看所有玩法全国所有大厅的销量，中奖情况！http://zfzx.clo.com.cn:8080/reporting/first.do修复方案：修改用户名及密码啦

  2014-05-22

• [公开漏洞]某省联通绕过验证可对任意用户开通收费业务消费他人金额

  某省联通绕过验证可对任意用户开通收费业务消费他人金额 相关厂商： 中国联通漏洞作者：超威蓝猫 提交时间：2014-04-05 21:38 公开时间：2014-05-20 21:39 漏洞类型：账户体系控制不严危害等级：中 自评Rank：1

  2014-05-22

• 赛迪网Cacti弱口令下载

  赛迪网Cacti弱口令http://115.182.21.54/账户名密码admin/admin Apache EnvironmentVariableValueHTTP_HOST115.182.21.54HTTP_CONNECTIONkee

  2014-05-22

• [公开漏洞]布丁漏洞包括SQL注射等小礼包

  布丁漏洞包括SQL注射等小礼包 相关厂商： 创新工场漏洞作者：鸟云厂商 提交时间：2014-04-05 21:37 公开时间：2014-05-20 21:37 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 厂商已经

  2014-05-22

• 海尔某邮件服务器弱口令管理对外漏洞下载

  海尔某邮件服务器弱口令管理对外漏洞http://mail.haier.com/ 服务器管理密码弱口令 轻易进入获取信息修复方案：海尔安全科的高级白领懂滴

  2014-05-22

• 江南科友HAC运维审计系统存在命令注入及暴路径漏洞下载

  江南科友HAC运维审计系统存在命令注入及暴路径漏洞先说：非struts2。root权限，好爽的。不用登录，更爽的！HAC的登录界面截图如下：运维审计系统到底有多重要，就不用提了吧？有了这台服务器到底会有多少东西沦陷，这就不必说了。以下的测试

  2014-05-22

• [公开漏洞]四川航空主站任意文件下载

  四川航空主站任意文件下载 相关厂商： 四川航空漏洞作者：草榴社区 提交时间：2014-04-05 21:35 公开时间：2014-05-20 21:36 漏洞类型：任意文件遍历/下载危害等级：中 自评Rank：10 漏洞状态： 已交由第三

  2014-05-22

• 爱美网漏洞可直接导致数据库内容泄漏下载

  爱美网漏洞礼包（可直接导致数据库内容泄漏）过滤不足导致sql注射和xss1：discuz 版本过旧... 存在Post注射。（赶紧更新最新的补丁包吧~）数据库可以外联2.xss 反射型漏洞http://luxury.lady8844.com

  2014-05-22