站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]腾讯OAuth平台redirect_uri过滤不严可能导致用户信息遭窃取（三）

  腾讯OAuth平台redirect_uri过滤不严可能导致用户信息遭窃取（三） 相关厂商： 腾讯漏洞作者：p.z 提交时间：2014-05-06 12:59 公开时间：2014-06-20 13:00 漏洞类型：应用配置错误危害等级：中

  2014-06-20

• [公开漏洞]某省联通云主机平台多处安全漏洞泄漏大量服务器权限

  某省联通云主机平台多处安全漏洞泄漏大量服务器权限 相关厂商： 山东联通漏洞作者：路人甲 提交时间：2014-05-06 12:01 公开时间：2014-06-20 12:02 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞

  2014-06-20

• [公开漏洞]南京大汉网络有限公司某分站存在命令执行(可危害内网)

  南京大汉网络有限公司某分站存在命令执行(可危害内网) 相关厂商： 南京大汉网络有限公司漏洞作者：Moc 提交时间：2014-05-06 11:46 公开时间：2014-06-20 11:47 漏洞类型：命令执行危害等级：高 自评Rank：

  2014-06-20

• [公开漏洞]中国铁道科学研究院（12306）多处SQL注入漏洞

  中国铁道科学研究院（12306）多处SQL注入漏洞 相关厂商： 中国铁道科学研究院漏洞作者：酱油甲 提交时间：2014-05-06 10:51 公开时间：2014-06-20 10:52 漏洞类型：SQL注射漏洞危害等级：高 自评Rank

  2014-06-20

• [公开漏洞]拇指玩主站分站敏感数据泄露

  拇指玩主站分站敏感数据泄露 相关厂商： 拇指玩漏洞作者：ChriSt 提交时间：2014-05-06 10:42 公开时间：2014-06-20 10:43 漏洞类型：重要敏感信息泄露危害等级：高 自评Rank：10 漏洞状态： 未联系到

  2014-06-20

• [公开漏洞]大汉版通JCMS通用性注入漏洞php版本

  大汉版通JCMS通用性注入漏洞php版本 相关厂商： 南京大汉网络有限公司漏洞作者：宇少 提交时间：2014-03-25 10:40 公开时间：2014-06-20 10:41 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：10 漏

  2014-06-20

• [公开漏洞]安智网运维不当导致大量敏感信息泄露

  安智网运维不当导致大量敏感信息泄露 相关厂商： 安智网漏洞作者：小川 提交时间：2014-05-06 09:50 公开时间：2014-06-20 09:51 漏洞类型：重要敏感信息泄露危害等级：高 自评Rank：20 漏洞状态： 厂商已经

  2014-06-20

• [公开漏洞]凡仙手游运维后台sql注入

  凡仙手游运维后台sql注入 相关厂商： haowan123.com漏洞作者：残雪 提交时间：2014-05-06 09:31 公开时间：2014-06-20 09:32 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态：

  2014-06-20

• 凤凰网分站SQL注入漏洞下载

  凤凰网分站SQL注入漏洞注入地址：http://app.bbs.ifeng.com/dkjs/data.php?callback=jsonp1399201820642&_=1399201898980&keyword=undefined&pr

  2014-06-20

• 搜狐旗下某站通用型sql注入下载

  搜狐旗下某站通用型sql注入不同的页面程序，都拥有同一个参数，而这个参数却存在注入点，导致不论重要域名还是子域名都存在sql注入的问题有点累了，都劝我休息一会都问我用什么辅助设备找到的？我靠的都是双手，一样可以射的很好问题程序主要集中在&l

  2014-06-20