站长新闻
[公开漏洞]任何平台任何使用openssl库的程序都可能受到攻击（非https）
任何平台任何使用openssl库的程序都可能受到攻击（非https） 相关厂商： 全部厂商漏洞作者：insight-labs 提交时间：2014-04-09 11:08 公开时间：2014-05-24 11:08 漏洞类型：重要敏感信息泄
2014-05-24ThinkSAAS逻辑漏洞可致拖库下载
ThinkSAAS的一个逻辑漏洞导致可以实时备份网站数据库，同时可以获取备份数据库文件名。下载实时备份的数据库实现脱裤。漏洞影响所有版本。thinksaas系统使用常量IN_TS来控制页面的访问，然后在每个功能模块用一句代码： define
2014-05-24ChinaCache云主机openssl漏洞下载
站点：https://cloudcontrol.chinacache.com/ 获取登录的用户密码信息进入会员中心，系统密码明文显示控制服务器修复方案：升级OpenSSL 1.0.1g 版本
2014-05-24[公开漏洞]UCloud运维不当导致可以登录随机用户并且获取服务器敏感信息（成功登录）
UCloud运维不当导致可以登录随机用户并且获取服务器敏感信息（成功登录） 相关厂商： UCloud漏洞作者：海绵宝宝 提交时间：2014-04-09 10:48 公开时间：2014-05-24 10:48 漏洞类型：系统/服务运维配置不
2014-05-24[公开漏洞]大汉jcms 注入漏洞
大汉jcms 注入漏洞 相关厂商： 南京大汉网络有限公司漏洞作者：Matt 提交时间：2014-05-22 17:13 公开时间：2014-05-23 10:05 漏洞类型：SQL注射漏洞危害等级：高 漏洞状态： 漏洞已经通知厂商但是厂商
2014-05-24[公开漏洞]中国电信四川省某分站多处漏洞合集(sql=几十万数据啊+跨库、爆路径、前人木马)之第五蛋
中国电信四川省某分站多处漏洞合集(sql=几十万数据啊+跨库、爆路径、前人木马)之第五蛋 相关厂商： 中国电信漏洞作者：Mosuan 提交时间：2014-05-18 10:03 公开时间：2014-05-23 10:03 漏洞类型：SQL
2014-05-24[公开漏洞]ChinaCache云主机openssl漏洞(控制用户主机系统)
ChinaCache云主机openssl漏洞(控制用户主机系统) 相关厂商： ChinaCache漏洞作者：farmer 提交时间：2014-04-08 23:39 公开时间：2014-05-23 23:40 漏洞类型：系统/服务运维配置
2014-05-24[公开漏洞]ThinkSAAS逻辑漏洞可致拖库
ThinkSAAS逻辑漏洞可致拖库 相关厂商： thinksaas.cn漏洞作者：My5t3ry 提交时间：2014-02-22 22:54 公开时间：2014-05-23 22:55 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Ran
2014-05-24[公开漏洞]京东某分站openssl漏洞导致敏感信息泄露及全站随机用户登录(证明可登录)
京东某分站openssl漏洞导致敏感信息泄露及全站随机用户登录(证明可登录) 相关厂商： 京东商城漏洞作者：Knight 提交时间：2014-04-08 22:37 公开时间：2014-05-23 22:38 漏洞类型：系统/服务补丁不及
2014-05-24[公开漏洞]如家管理大学任意文件上传(系统root权限)
如家管理大学任意文件上传(系统root权限) 相关厂商： 如家酒店集团漏洞作者：farmer 提交时间：2014-04-08 22:36 公开时间：2014-05-23 22:37 漏洞类型：文件上传导致任意代码执行危害等级：高 自评Ra
2014-05-24