漏洞预警
[公开漏洞]逐浪CMS某设计缺陷允许盲注(可直接任意加入管理员)
逐浪CMS某设计缺陷允许盲注(可直接任意加入管理员) 相关厂商： 逐浪CMS漏洞作者：abcdlzy 提交时间：2014-04-18 17:08 公开时间：2014-07-17 17:09 漏洞类型：SQL注射漏洞危害等级：高 自评Ran
2014-07-18七牛云存储某服务器ElasticSearch命令执行漏洞下载
a七牛云存储http://211.151.121.183:9200 服务器存在ElasticSearch命令执行漏洞。1 命令执行：涉及的主机还不少，哈哈。2 文件上传：无意冒犯了该网站，请见谅，还请管理员自行删除该文件修复方案：升级最新版
2014-07-18华网信息网站管理系统sql注入下载
华网信息网站管理系统sql注入一个叫做华网信息网站管理系统的，后台用户名没有过滤导致注入打开网址：http://www.xhfda.gov.cn/xhsp/hwcrm/login.php?在用户名处输入单引号，密码任意正常字符，即会爆错：D
2014-07-18[公开漏洞]一次成功的搜狐&搜狗内网漫游的过程
一次成功的搜狐&搜狗内网漫游的过程 相关厂商： 搜狐漏洞作者：路人甲 提交时间：2014-06-02 23:43 公开时间：2014-07-17 23:44 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态： 厂商已经确
2014-07-18[公开漏洞]华网信息网站管理系统sql注入
华网信息网站管理系统sql注入 相关厂商： 华网信息网站管理系统漏洞作者：luwikes 提交时间：2014-04-18 18:53 公开时间：2014-07-17 18:53 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏
2014-07-17[公开漏洞]七牛云存储某服务器ElasticSearch命令执行漏洞
七牛云存储某服务器ElasticSearch命令执行漏洞 相关厂商： 七牛云存储漏洞作者：大大灰狼 提交时间：2014-07-12 17:40 公开时间：2014-07-17 17:41 漏洞类型：命令执行危害等级：高 自评Rank：18
2014-07-17[公开漏洞]部分Android系统WIFI SSID可以解析html代码（或造成本地拒绝服务无法开机）
部分Android系统WIFI SSID可以解析html代码（或造成本地拒绝服务无法开机） 相关厂商： 三星漏洞作者：卖火柴的小男孩 提交时间：2014-04-18 17:15 公开时间：2014-07-17 17:16 漏洞类型：设计不
2014-07-17[公开漏洞]新太磐石服务器web管理程序任意文件下载
新太磐石服务器web管理程序任意文件下载 相关厂商： 新太科技股份有限公司漏洞作者：瘦蛟舞 提交时间：2014-04-18 16:56 公开时间：2014-07-17 16:57 漏洞类型：任意文件遍历/下载危害等级：高 自评Rank：1
2014-07-17[公开漏洞]中国联通WAP网关泄露用户隐私
中国联通WAP网关泄露用户隐私 相关厂商： 中国联通漏洞作者：白帽子的无常 提交时间：2014-04-18 16:36 公开时间：2014-07-17 16:37 漏洞类型：设计不当危害等级：高 自评Rank：20 漏洞状态： 已交由第三
2014-07-17[公开漏洞]phpok前台任意文件上传getshell(官网已shell)
phpok前台任意文件上传getshell(官网已shell) 相关厂商： phpok.com漏洞作者：phith0n 提交时间：2014-06-02 13:54 公开时间：2014-07-17 15:29 漏洞类型：文件上传导致任意代码
2014-07-17