站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]肯德基宅急送某处SQL注入

  肯德基宅急送某处SQL注入 相关厂商： 肯德基宅急送漏洞作者：clzzy 提交时间：2014-01-31 16:37 公开时间：2014-05-01 16:38 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 未联系

  2014-05-01

• [公开漏洞]Lotus Domino WebMail一处越权访问

  Lotus Domino WebMail一处越权访问 相关厂商： IBM漏洞作者：正好五个字 提交时间：2014-03-17 15:12 公开时间：2014-05-01 15:13 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank

  2014-05-01

• [公开漏洞]利用某设计缺陷轻松bypass安全宝防御

  利用某设计缺陷轻松bypass安全宝防御 相关厂商： 安全宝漏洞作者：路人甲 提交时间：2014-03-17 13:53 公开时间：2014-05-01 13:54 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：1 漏洞状态：

  2014-05-01

• [公开漏洞]360DNS网站源代码泄露

  360DNS网站源代码泄露 相关厂商： 360dns.com漏洞作者：脚本小子丶阿哲 提交时间：2014-03-17 13:41 公开时间：2014-05-01 13:42 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：20

  2014-05-01

• [公开漏洞]联通某系统账号弱口令可查任意身份证图片信息（周鸿祎大Boss照片为例）

  联通某系统账号弱口令可查任意身份证图片信息（周鸿祎大Boss照片为例） 相关厂商： 中国联通漏洞作者：北京方便面 提交时间：2014-03-17 12:44 公开时间：2014-05-01 12:44 漏洞类型：后台弱口令危害等级：高 自

  2014-05-01

• [公开漏洞]一个网站三个洞:电信某处三种方法串号(随机或指定)可订购业务

  一个网站三个洞:电信某处三种方法串号(随机或指定)可订购业务 相关厂商： 浙江电信漏洞作者：深夜大冒险 提交时间：2014-03-17 11:59 公开时间：2014-05-01 11:59 漏洞类型：账户体系控制不严危害等级：高 自评R

  2014-05-01

• [公开漏洞]某通用型系统任意文件下载

  某通用型系统任意文件下载 相关厂商： Cncert漏洞作者：Coody 提交时间：2014-03-17 00:39 公开时间：2014-05-01 00:39 漏洞类型：任意文件遍历/下载危害等级：中 自评Rank：10 漏洞状态： 已交

  2014-05-01

• [公开漏洞]土豆某站代码执行(已Shell)

  土豆某站代码执行(已Shell) 相关厂商： 土豆网漏洞作者：U神 提交时间：2014-03-16 23:45 公开时间：2014-04-30 23:46 漏洞类型：命令执行危害等级：高 自评Rank：15 漏洞状态： 厂商已经确认漏洞来

  2014-05-01

• [公开漏洞]盛大分站后台未授权可进入操作

  盛大分站后台未授权可进入操作 相关厂商： 盛大在线漏洞作者：蜘蛛侠 提交时间：2014-03-16 20:06 公开时间：2014-04-30 20:06 漏洞类型：未授权访问/权限绕过危害等级：低 自评Rank：1 漏洞状态： 厂商已经

  2014-05-01

• [公开漏洞]同样的方式再绕过金山新毒霸（悟空）

  同样的方式再绕过金山新毒霸（悟空） 相关厂商： 金山毒霸漏洞作者：成王败寇 提交时间：2014-04-30 11:32 公开时间：2014-04-30 18:28 漏洞类型：设计错误/逻辑缺陷危害等级：高 漏洞状态： 漏洞已经通知厂商但是

  2014-05-01