漏洞预警

漏洞预警

  • [公开漏洞]支付宝钱包远程代码执行漏洞(需要一些步骤)

    支付宝钱包远程代码执行漏洞(需要一些步骤) 相关厂商: 支付宝漏洞作者:warning3 提交时间:2014-02-14 18:02 公开时间:2014-05-15 18:02 漏洞类型:远程代码执行危害等级:高 自评Rank:15 漏洞

    2014-05-22
  • 中国网络游戏服务网5173某站弱口令下载

    中国网络游戏服务网slj20 111111分站博客 ued.5173.com

    2014-05-22
  • [公开漏洞]91某论坛管理员密码泄漏

    91某论坛管理员密码泄漏 相关厂商: 福建网龙漏洞作者:X4sk 提交时间:2014-03-31 13:55 公开时间:2014-05-15 13:56 漏洞类型:账户体系控制不严危害等级:中 自评Rank:10 漏洞状态: 厂商已经确认

    2014-05-22
  • 新网某运营平台存在弱口令下载

    这几天在群里,看见基友聊过此问题,自己也做了测试,的确需要引起重视。此平台是新网内部运营平台,简单的弱命令,可造成会员、代理商、域名解析、邮箱、空间服务器等密码等泄露,该系统存在重大业务泄露的风险,可造成密码泄露,任意上传、下载、删除空间资

    2014-05-22
  • [公开漏洞]天天网任意账户密码重置(二)

    天天网任意账户密码重置(二) 相关厂商: tiantian.com漏洞作者:px1624 提交时间:2014-05-13 22:36 公开时间:2014-05-15 12:49 漏洞类型:设计缺陷/逻辑错误危害等级:高 自评Rank:20

    2014-05-22
  • 中国联通某沃产品SQL注入下载

    SQL注入,精彩在沃?这会没事逛着逛着联通的网站..就给我发现了一处注入感动中国!中国联通移动办公网站注入点:http://moffice.wo.com.cn/menu_show.php?MenuID=8---Place: GETParam

    2014-05-22
  • [公开漏洞]Malx Media Player处理畸形m3u文件栈溢出本地任意代码执行

    Malx Media Player处理畸形m3u文件栈溢出本地任意代码执行 相关厂商: Malx Media Player漏洞作者:blast 提交时间:2014-02-20 23:33 公开时间:2014-05-21 23:33 漏洞类

    2014-05-22
  • wdcp虚拟主机管理系统注入漏洞下载

    wdcp服务器/虚拟主机管理系统登陆框注入漏洞。passwd字段存在注入风险,选择限制字符长度为30.我想应该有大牛能绕过! 漏洞利用脚本

    2014-05-22
  • [公开漏洞]中国联通某沃产品SQL注入一枚

    中国联通某沃产品SQL注入一枚 相关厂商: 中国联通漏洞作者:魇 提交时间:2014-04-06 21:43 公开时间:2014-05-21 21:43 漏洞类型:SQL注射漏洞危害等级:中 自评Rank:10 漏洞状态: 已交由第三方厂

    2014-05-22
  • 腾讯QQ群可csrf任意设置管理员下载

    腾讯QQ群可csrf任意设置管理员http://qun.qq.com/manage.html#clicknew? 新功能?我们来看看正常流程,我们找一个自己的群,然后设置下就这个把。。。网络安全高端研究(23707***39)我要飞的对象是

    2014-05-22