站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]搜狗某应用SQL注入漏洞可看他人系统数据

  搜狗某应用SQL注入漏洞可看他人系统数据 相关厂商： 搜狗漏洞作者：梧桐雨 提交时间：2014-05-01 10:55 公开时间：2014-06-15 10:56 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 厂商

  2014-06-16

• [公开漏洞]搜狗某站点任意文件读取

  搜狗某站点任意文件读取 相关厂商： 搜狗漏洞作者：梧桐雨 提交时间：2014-06-10 16:24 公开时间：2014-06-15 08:45 漏洞类型：任意文件遍历/下载危害等级：高 自评Rank：20 漏洞状态： 漏洞已经通知厂商但

  2014-06-16

• [公开漏洞]某网上教学系统存在多个SQL注入漏洞

  某网上教学系统存在多个SQL注入漏洞 相关厂商： cncert国家互联网应急中心漏洞作者：wefgod 提交时间：2014-03-16 20:48 公开时间：2014-06-14 20:49 漏洞类型：SQL注射漏洞危害等级：高 自评Ra

  2014-06-16

• [公开漏洞]国泰君安分站IIS服务器配置不当导致取得服务器SYSTEM权限

  国泰君安分站IIS服务器配置不当导致取得服务器SYSTEM权限 相关厂商： 国泰君安漏洞作者：dbgger 提交时间：2014-06-09 20:13 公开时间：2014-06-14 20:13 漏洞类型：系统/服务补丁不及时危害等级：中

  2014-06-16

• [公开漏洞]通过淘宝安全中心可以获取任意淘宝账号手机号码

  通过淘宝安全中心可以获取任意淘宝账号手机号码 相关厂商： 淘宝网漏洞作者：路人甲 提交时间：2014-04-30 19:58 公开时间：2014-06-14 19:58 漏洞类型：敏感信息泄露危害等级：中 自评Rank：6 漏洞状态： 厂

  2014-06-16

• [公开漏洞]中国移动代理服务器弱口令可导致脱裤+垃圾短信

  中国移动代理服务器弱口令可导致脱裤+垃圾短信 相关厂商： 中国移动漏洞作者：冷break 提交时间：2014-04-30 19:46 公开时间：2014-06-14 19:46 漏洞类型：后台弱口令危害等级：高 自评Rank：16 漏洞状

  2014-06-16

• [公开漏洞]TCL官网命令执行导致getshell（可内网，附赠信息泄漏一枚）

  TCL官网命令执行导致getshell（可内网，附赠信息泄漏一枚） 相关厂商： TCL官方网上商城漏洞作者：Mody 提交时间：2014-04-30 19:45 公开时间：2014-06-14 19:45 漏洞类型：命令执行危害等级：高

  2014-06-16

• 酷狗某分站存在一处sql注射漏洞下载

  酷狗某分站存在一处sql注入漏洞http://gdhg.kugou.com//worksdetail.php?musicId=2453307&period=2酷狗有个广东好歌的活动然后貌似整站都有注入。

  2014-06-15

• TCL官网命令执行导致getshell下载

  TCL官网命令执行导致getshell1. 主站命令执行是thinkphp的命令执行漏洞，这么久了还没修复，维护人员该打pp了http://www.tcl.com/new/1735.html/abc/abc/abc/${@phpinfo()

  2014-06-15

• 通过淘宝安全中心可以获取任意淘宝账号手机号码下载

  通过手机淘宝安全中心可以获取手机号码如果被非法人士获取 可以去咋骗等等！首先安卓手机安装一下淘宝安全中心然后打开 第二栏 输入 随便淘宝账号 就可以获取到手机号码了 这个以前有人提交过了！ 淘宝是已经有修改过了获取出来的有的是打星号的！现在

  2014-06-15