站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 北京春笛网络信息技术服务有限公司邮箱系统默认弱口令帐户+普通用户提权+任意帐户密码修改+任意文件删除下载

  北京春笛网络信息技术服务有限公司邮箱系统默认弱口令帐户+普通用户提权+任意帐户密码修改+任意文件删除金笛邮件系统有大量客户，Check out http://www.mailer.com.cn/New%20Customers/index1.

  2014-06-17

• [公开漏洞]某省民政局专用CMS存在通用SQL注入（可致敏感信息泄漏）

  某省民政局专用CMS存在通用SQL注入（可致敏感信息泄漏） 相关厂商： Cert国家互联网应急中心漏洞作者：Huc-Unis 提交时间：2014-05-02 20:18 公开时间：2014-06-16 20:19 漏洞类型：SQL注射漏洞

  2014-06-17

• [公开漏洞]赛迪网rsync弱口令

  赛迪网rsync弱口令 相关厂商： 赛迪网漏洞作者：Undoit 提交时间：2014-06-10 23:02 公开时间：2014-06-15 23:02 漏洞类型：敏感信息泄露危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商

  2014-06-16

• [公开漏洞]赛迪网某站弱口令+任意文件上传

  赛迪网某站弱口令+任意文件上传 相关厂商： 赛迪网漏洞作者：路人甲 提交时间：2014-05-02 19:43 公开时间：2014-06-16 19:44 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认

  2014-06-16

• [公开漏洞]中国联通3G某站多处sql注入漏洞(root权限)

  中国联通3G某站多处sql注入漏洞(root权限) 相关厂商： 中国联通漏洞作者：nextdoor 提交时间：2014-05-02 19:12 公开时间：2014-06-16 19:12 漏洞类型：SQL注射漏洞危害等级：高 自评Rank

  2014-06-16

• [公开漏洞]phpcms V9黄页某处储存性XSS可盲打后台

  phpcms V9黄页某处储存性XSS可盲打后台 相关厂商： phpcms漏洞作者：saline 提交时间：2014-03-18 18:06 公开时间：2014-06-16 18:07 漏洞类型：xss跨站脚本攻击危害等级：中 自评Ran

  2014-06-16

• [公开漏洞]腾讯微博可能会被用作于DDOS他人服务器

  腾讯微博可能会被用作于DDOS他人服务器 相关厂商： 腾讯漏洞作者：imlonghao 提交时间：2014-05-02 17:39 公开时间：2014-06-16 17:40 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank：10

  2014-06-16

• [公开漏洞]通用型校园管理平台SQL注入1-5

  通用型校园管理平台SQL注入1-5 相关厂商： cncert国家互联网应急中心漏洞作者：xfkxfk 提交时间：2014-03-18 17:09 公开时间：2014-06-16 17:10 漏洞类型：SQL注射漏洞危害等级：高 自评Ran

  2014-06-16

• [公开漏洞]CUUMALL 注入 1-4

  CUUMALL 注入 1-4 相关厂商： cuumall.com漏洞作者：′ 雨。 提交时间：2014-06-15 12:24 公开时间：2014-06-16 17:09 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状

  2014-06-16

• [公开漏洞]乐视网某站点存在SQL注入

  乐视网某站点存在SQL注入 相关厂商： 乐视网漏洞作者：梧桐雨 提交时间：2014-05-02 15:59 公开时间：2014-06-16 15:59 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：18 漏洞状态： 厂商已经确认漏洞

  2014-06-16