站长新闻
[公开漏洞]果壳网两性社区某功能平行权限漏洞
果壳网两性社区某功能平行权限漏洞 相关厂商： 果壳传媒漏洞作者：小川 提交时间：2014-06-08 20:04 修复时间：2014-06-08 22:41 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：10 漏洞状态： 厂商
2014-06-12[公开漏洞]视频影音系列#2.暴风影音之一览管理后台暴力破解&弱口令(可改首页)
视频影音系列#2.暴风影音之一览管理后台暴力破解&弱口令(可改首页) 相关厂商： 暴风影音漏洞作者：浩天 提交时间：2014-04-24 22:29 公开时间：2014-06-08 22:30 漏洞类型：后台弱口令危害等级：高 自评Ran
2014-06-12中国邮政某处设计不当可再次遍历百万用户信息下载
中国邮政某处设计不当可再次遍历百万用户信息用户依旧，不同的姿势遍历真实姓名、性别、手机号码、所在地详细至街道门牌号昨天收到了一条来自中国邮政的站内，说是已经修改了应用，让我测试下漏洞是否还存在我看了一下，之前提交的这个确实修复了..但是厂商
2014-06-12一段代码让好友YY重启漏洞下载
一段代码让好友YY重启漏洞代码：00:12[dyimg][dysnd]http://1.dximscreenshot3.yy.yysratic.com/snd_27/46/48/800-9c45ca45a7e8d61848cOa.aud[/
2014-06-12[公开漏洞]汉庭集团某兄弟酒店防火墙存在默认弱口令
汉庭集团某兄弟酒店防火墙存在默认弱口令 相关厂商： 汉庭酒店漏洞作者：ovov 提交时间：2014-05-14 18:32 修复时间：2014-06-08 21:16 漏洞类型：服务弱口令危害等级：中 自评Rank：10 漏洞状态： 厂商
2014-06-12[公开漏洞]中兴通讯股份有限公司多款型号OLT设备存在安全风险
中兴通讯股份有限公司多款型号OLT设备存在安全风险 相关厂商： 中兴通讯股份有限公司漏洞作者：LeadUrLife 提交时间：2014-03-10 20:09 公开时间：2014-06-08 20:10 漏洞类型：默认配置不当危害等级：高
2014-06-12微信某接口HeartBleed漏洞下载
微信某接口存在HeartBleed，泄露用户登录token res.wx.qq.com存在HeartBleed用https://gist.github.com/ah8r/10632982测试！
2014-06-12[公开漏洞]某影音第三弹：hbaseadmin随时可以断网，送一个ipshell
某影音第三弹：hbaseadmin随时可以断网，送一个ipshell 相关厂商： 暴风影音漏洞作者：jusker 提交时间：2014-04-27 18:52 公开时间：2014-06-11 18:52 漏洞类型：未授权访问/权限绕过危害等
2014-06-12优酷网某业务SQL注射下载
优酷网某业务SQL注入漏洞问题出现在这个站http://tide.youku.com/注入链接：http://tide.youku.com/search.php?key=1&t=1由于对参数key没做过滤，造成sql注射 数据库： avai
2014-06-12腾讯大量openssl心脏出血漏洞依旧未修复可导致数据泄漏下载
腾讯很多服务器的修复方式可能只是简单的通过WAF建立一个规则去拦截EXP，而WAF规则可被绕过，或者说是规则不完整，没有拦截到特定版本的EXP。 version = []version.append([SSL 3.0,&
2014-06-12