站长新闻

• 安全检测(41)
• 技术文档(270)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 金山毒霸消息处理不当导致被结束下载

  利用PostMessage发送消息结束金山毒霸。PostMessage(HWND_BROADCAST, WM_SYSCOMMAND, SC_CLOSE, 0);执行以后金山毒霸退出（有时崩溃）。如果恶意程序想要利用此缺陷，只需正确处理上述消

  2014-04-29

• UC浏览器窃取本地文件和任意http域内容下载

  这次带来了两个弱点，一个是跨本地域，另一个是本地域可以执行的new payload。（感谢厂商给的price，本想留着些漏洞等过年以后再提交呢，为了表达谢意，我也不能老是留着）测试版本：9.4.2.365本次问题是ext:as协议引起的ht

  2014-04-29

• 中国E动网主站sql注射漏洞下载

  多处sql注射漏洞，先发两个http://www.edong.com/host/exclusive_host_detail.aspx?line_Id=-1&Product_Class_Id=1&SystemId=3http://edong.

  2014-04-29

• 关于DEDECMS SQL注入高危漏洞被利用发起大规模攻击的情况通报下载

  安全公告编号:CNTA-2014-0009近日，国家信息安全漏洞共享平台（CNVD）对国内应用广泛的网站内容管理软件DEDECMS（又称“织梦”CMS） 存在的一个SQL注入高危漏洞进行监测后发现，针对该漏洞的攻击

  2014-04-29

• 08cms通用oday下载

  通杀08cms所有版本通用型SQL注射谷歌关键字inurl:member/index.php?ugid31=51在网站后面加上/admina.php就是后台 漏洞证明：随便找个站点就可以注射 官方的演示站点也可以秒进后台http://aut

  2014-04-29

• 洽洽食品某系统IIS配置不当导致任意代码执行下载

  IIS配置不当致使任意代码执行，旗下多站沦陷，上市公司大量采购、财务数据可查其实问题很简单1.WEB服务器扩展里设置WebDAV为允许2.网站权限配置里开启了写入权限http://iservice.qiaqiafood.com:8003/首

  2014-04-29

• 人人网某分站存储型xss第二弹下载

  存储型xss，可打cookie，引用某牛的话勿头痛医头脚痛医脚详细说明：http://dellcqg.renren.com/Qa/ask 单引号被转义构造

  2014-04-29

• 大连万达某业务命令执行漏洞下载

  struts2命令执行漏洞http://vendor.wanda.cn/signup/index.action存在struts2命令执行漏洞漏洞证明：只检测漏洞，没有深入修复方案：根据官方指导进行升级，及时打上补丁

  2014-04-29

• 中国电信可查询全国电信任意手机号码机主姓名,话费信息,套餐流量信息,积分信息,缴费记录,商城记录等信息下载

  中国电信用户可查询全国任意电信手机机主姓名，话费余额，每月话费，套餐流量使用情况，缴费记录，积分信息，商城购买记录等信息问题出在电信的手机App客户端，我正好有一个电信号码，在移动的手机上安装上电信的APP做的测试(移动的标志勿喷)，App

  2014-04-29

• phpcms v9 后台远程代码执行漏洞（第三弹）下载

  前台了来了几期，干脆来个后台代码执行。记住。。。这是后台2次SQL执行漏洞。。。看分析。。。phpcms 官方给力点，到时候俺给你还来几发....在phpcms\modules\dbsource\data.php中add 方法方法很猥琐。。

  2014-04-29