站长新闻

• 安全检测(41)
• 技术文档(272)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 搜狐邮箱邮件正文存储型XSS下载

  暴力美学，全面打垮搜狐邮箱富文本过滤器。其实类似的问题，之前也发现过一次。是csdn个人博客上，附上传送门：http://wooyun.org/bugs/wooyun-2013-036870对于你们后端的过滤逻辑不是很理解，不过事实证明你们

  2014-06-30

• [公开漏洞]天融信未及时帮助用户安装最新安全补丁(大量系统受影响)

  天融信未及时帮助用户安装最新安全补丁(大量系统受影响) 相关厂商： 天融信漏洞作者：路人甲 提交时间：2014-05-15 12:32 公开时间：2014-06-29 12:33 漏洞类型：系统/服务补丁不及时危害等级：高 自评Rank：

  2014-06-30

• [公开漏洞]CGDC,CGBC,WMGC后台弱口令且存在多处SQL注入

  CGDC,CGBC,WMGC后台弱口令且存在多处SQL注入 相关厂商： ChinaJoy漏洞作者：小小鸟 提交时间：2014-05-15 11:51 公开时间：2014-06-29 11:52 漏洞类型：后台弱口令危害等级：高 自评Ran

  2014-06-30

• [公开漏洞]SAE定向或非定向攻击特定用户独立域名

  SAE定向或非定向攻击特定用户独立域名 相关厂商： 新浪漏洞作者：路人甲 提交时间：2014-05-15 21:13 公开时间：2014-06-29 21:13 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：13 漏洞状态： 厂

  2014-06-29

• [公开漏洞]Destoon Sql注入漏洞一枚（有条件）

  Destoon Sql注入漏洞一枚（有条件） 相关厂商： DESTOON漏洞作者：′ 雨。 提交时间：2014-03-29 17:33 公开时间：2014-06-27 17:34 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20

  2014-06-29

• [公开漏洞]搜狐某站点SQL注入一枚(2)可绕过限制继续注射

  搜狐某站点SQL注入一枚(2)可绕过限制继续注射 相关厂商： 搜狐漏洞作者：梧桐雨 提交时间：2014-05-13 16:15 公开时间：2014-06-27 16:15 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态

  2014-06-29

• [公开漏洞]Acfun记一次大数据打入A岛的过程

  Acfun记一次大数据打入A岛的过程 相关厂商： 杭州游趣网络有限公司漏洞作者：N1ghtBird 提交时间：2014-05-15 19:13 公开时间：2014-06-29 19:14 漏洞类型：成功的入侵事件危害等级：高 自评Rank

  2014-06-29

• [公开漏洞]搜狐邮箱邮件正文存储型XSS

  搜狐邮箱邮件正文存储型XSS 相关厂商： 搜狐漏洞作者：mramydnei 提交时间：2014-05-15 18:48 公开时间：2014-06-29 18:49 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞状态：

  2014-06-29

• [公开漏洞]ECSHOP存在持久型XSS风险

  ECSHOP存在持久型XSS风险 相关厂商： ShopEx漏洞作者：子非海绵宝宝 提交时间：2014-06-24 17:07 公开时间：2014-06-29 17:08 漏洞类型：xss跨站脚本攻击危害等级：低 自评Rank：10 漏洞状

  2014-06-29

• [公开漏洞]国航某系统多处安全漏洞可导致源代码泄露

  国航某系统多处安全漏洞可导致源代码泄露 相关厂商： 中国国际航空股份有限公司漏洞作者：路人甲 提交时间：2014-05-15 16:09 公开时间：2014-06-29 16:10 漏洞类型：系统/服务补丁不及时危害等级：高 自评Rank

  2014-06-29