漏洞预警

• 安全检测(41)
• 技术文档(272)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• 91某业务站点存在文件包含漏洞下载

  存在文件包含的站点：http://diy.91.com对http://diy.91.com/login.php 测试，无果。通过目录遍历得到：diy.91.com/tools/log/post:logtype=../../../../../

  2014-06-25

• [公开漏洞]QQ空间日志存储型XSS

  QQ空间日志存储型XSS 相关厂商： 腾讯漏洞作者：mramydnei 提交时间：2014-05-10 15:58 公开时间：2014-06-24 15:59 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞状态： 厂商

  2014-06-25

• 中国知网主站存在SQL注射漏洞下载

  中国知网主站存在SQL注射漏洞http://www.cnki.com.cn/http://www.cnki.net/这两个站点的"登录"与"注册"都为相同的页面，所以可以判定为主站数据库。检测用户名是

  2014-06-25

• [公开漏洞]圆通某系统tomcat引发的“血”案(二)

  圆通某系统tomcat引发的“血”案(二) 相关厂商： 圆通漏洞作者：氓氓童鞋 提交时间：2014-05-10 15:52 公开时间：2014-06-24 15:53 漏洞类型：系统/服务运维配置不当危害等级：高 自评Rank：20 漏洞

  2014-06-25

• 中国电信某站SQL注入+文件包含漏洞下载

  中国电信某站SQL注入+文件包含漏洞后台一：http://rs.hntelecom.net.cn/HRSystem/initIndex.do后台二：http://rs.hntelecom.net.cn/loginadmin.do?m=log

  2014-06-25

• [公开漏洞]随手捡到他人盲打到的圆通后台Cookie

  随手捡到他人盲打到的圆通后台Cookie 相关厂商： 圆通漏洞作者：浩天 提交时间：2014-05-09 18:50 公开时间：2014-06-23 18:51 漏洞类型：xss跨站脚本攻击危害等级：低 自评Rank：1 漏洞状态： 厂商

  2014-06-23

• [公开漏洞]安智网账户体系控制不严导致信息泄露

  安智网账户体系控制不严导致信息泄露 相关厂商： 安智网漏洞作者：s3xy 提交时间：2014-05-09 17:49 公开时间：2014-06-23 17:49 漏洞类型：账户体系控制不严危害等级：中 自评Rank：10 漏洞状态： 厂商

  2014-06-23

• [公开漏洞]苏宁云某处SQL注射

  苏宁云某处SQL注射 相关厂商： 江苏苏宁易购电子商务有限公司漏洞作者：kobin97 提交时间：2014-05-09 17:24 公开时间：2014-06-23 17:25 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞

  2014-06-23

• [公开漏洞]悦来客栈连锁酒店SQL注入漏洞（bypass waf）

  悦来客栈连锁酒店SQL注入漏洞（bypass waf） 相关厂商： 悦来客栈连锁酒店漏洞作者：路人甲 提交时间：2014-05-09 17:15 公开时间：2014-06-23 17:15 漏洞类型：SQL注射漏洞危害等级：低 自评Ran

  2014-06-23

• [公开漏洞]苏宁某处SQL注入漏洞#root权限

  苏宁某处SQL注入漏洞#root权限 相关厂商： 江苏苏宁易购电子商务有限公司漏洞作者：U神 提交时间：2014-05-09 17:13 公开时间：2014-06-23 17:14 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15

  2014-06-23