漏洞预警

漏洞预警

  • 搜狐旗下某站通用型sql注入下载

    搜狐旗下某站通用型sql注入不同的页面程序,都拥有同一个参数,而这个参数却存在注入点,导致不论重要域名还是子域名都存在sql注入的问题有点累了,都劝我休息一会都问我用什么辅助设备找到的?我靠的都是双手,一样可以射的很好问题程序主要集中在&l

    2014-06-20
  • CCTV某分站sql注射下载

    CCTV某分站sql注入漏洞读书时一直暗恋一个女孩,但没勇气表白,更没胆量碰她。毕业后,她已经结婚了而且有孩子了。一天下午,我看到她抱着娃娃在喂奶,我找了个很好的借口。我走到她面前,一把两手按住她的咪咪,然后跟她娃娃说,喊叔叔,不喊不给吃!

    2014-06-20
  • 顺丰速运分站注入漏洞另外几个注入点下载

    三个注入点:1、http://ows-dfppe.sf-express.com/ows-dfp/service_time!getCityByProvince.action post参数:province=98605&lang=sc®i

    2014-06-20
  • [公开漏洞]新浪分站某业务SQL注入

    新浪分站某业务SQL注入 相关厂商: 新浪漏洞作者:luwikes 提交时间:2014-05-05 23:40 公开时间:2014-06-19 23:41 漏洞类型:SQL注射漏洞危害等级:高 自评Rank:15 漏洞状态: 厂商已经确认

    2014-06-20
  • TRS的WCM某处任意文件读取下载

    TRS的WCM某处任意文件读取web.xml内容被读出修复方案:以前你们都出过这种事,参照以前做法,过滤下吧。

    2014-06-20
  • [公开漏洞]泰康人寿某分站命令执行导致威胁百万用户信息

    泰康人寿某分站命令执行导致威胁百万用户信息 相关厂商: taikang.com漏洞作者:淡漠天空 提交时间:2014-05-05 22:38 公开时间:2014-06-19 22:40 漏洞类型:命令执行危害等级:高 自评Rank:20

    2014-06-20
  • 风行某系统未授权访问下载

    #1 cacti监控graph视图各节点、全国机房监控http://220.181.167.34/_online/cacti/graph_view.php#2爬虫监控http://220.181.167.34/_logcrawler/mon

    2014-06-20
  • tcl某分站sql注入漏洞下载

    tcl某分站sql注入漏洞http://multimedia.tcl.com/cn/general/main.do?method=search&keyword=aakeyword 关键字修复方案:过滤

    2014-06-20
  • [公开漏洞]某省多数网站存在同一注入漏洞

    某省多数网站存在同一注入漏洞 相关厂商: 长春长信华天科技有限公司漏洞作者:Huc-Unis 提交时间:2014-05-05 22:36 公开时间:2014-06-19 22:37 漏洞类型:SQL注射漏洞危害等级:高 自评Rank:20

    2014-06-20
  • 某省多数网站存在同一注入漏洞下载

    某省多数网站存在同一sql注入漏洞#1.吉林省长春长信华天科技有限公司为该省建设的多个网站存在同一SQL注入,影响到一些政府网。第一个注入:缺陷文件:modals.jsp注入参数:aid http://www.cctraffic.com.c

    2014-06-20