漏洞预警
[公开漏洞]某政府类CMS通用任意文件上传+目录遍历
某政府类CMS通用任意文件上传+目录遍历 相关厂商： Cncert国家互联网应急中心漏洞作者：U神 提交时间：2014-03-28 12:58 公开时间：2014-06-26 12:58 漏洞类型：文件上传导致任意代码执行危害等级：高 自
2014-06-27绕过安全狗注入下载
绕过安全狗sql注入 http://demo.74cms.com/plus/ajax_common.php?act=hotwordquery=錦union+select+1,group_concat%28admin_name,0x3a,pw
2014-06-27[公开漏洞]WCG中国区举办方某漏洞导致主站GetShell(数据存在泄漏风险)
WCG中国区举办方某漏洞导致主站GetShell(数据存在泄漏风险) 相关厂商： 牛视网漏洞作者：Black Angel 提交时间：2014-05-12 12:44 公开时间：2014-06-26 12:45 漏洞类型：文件上传导致任意代
2014-06-27新型Mysql报错注入下载
原文是俄文，不好做翻译，附上大概的内容：这种报错注入主要基于Mysql数据类型溢出 mysql > SELECT 18446744073709551610 * 2 ; ERROR 1690 ( 22003 ): BIGI
2014-06-27[公开漏洞]支付宝声波支付可以被人记录声音恶意支付
支付宝声波支付可以被人记录声音恶意支付 相关厂商： 支付宝漏洞作者：阆苑仙芭 提交时间：2014-03-31 12:03 公开时间：2014-06-26 12:04 漏洞类型：设计错误/逻辑缺陷危害等级：中 自评Rank：9 漏洞状态：
2014-06-27[公开漏洞]74CMS Sql 注入漏洞一枚1
74CMS Sql 注入漏洞一枚1 相关厂商： 骑士人才系统漏洞作者：′ 雨。 提交时间：2014-03-30 10:09 公开时间：2014-06-25 10:10 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态：
2014-06-26[公开漏洞]赛迪网运维不当导致数据库可泄漏
赛迪网运维不当导致数据库可泄漏 相关厂商： 赛迪网漏洞作者：小川 提交时间：2014-05-11 23:55 公开时间：2014-06-25 23:55 漏洞类型：系统/服务运维配置不当危害等级：高 自评Rank：15 漏洞状态： 厂商已
2014-06-26[公开漏洞]赛迪网分站getshell一枚(6w多用户信息泄漏)
赛迪网分站getshell一枚(6w多用户信息泄漏) 相关厂商： 赛迪网漏洞作者：he2des 提交时间：2014-05-11 22:49 公开时间：2014-06-25 22:49 漏洞类型：文件上传导致任意代码执行危害等级：高 自评R
2014-06-26[公开漏洞]全国监控系统沦陷全线监控连连看（可渗透）
全国监控系统沦陷全线监控连连看（可渗透） 相关厂商： hikvision.com漏洞作者：路人甲 提交时间：2014-05-09 19:03 公开时间：2014-06-23 19:03 漏洞类型：命令执行危害等级：高 自评Rank：20
2014-06-25[公开漏洞]和讯财经微博Boolean盲注一个
和讯财经微博Boolean盲注一个 相关厂商： 和讯网漏洞作者：shack2 提交时间：2014-05-11 19:58 公开时间：2014-06-25 19:59 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 厂
2014-06-25