站长新闻
[公开漏洞]某不知名CMS通杀SQL漏洞之二
某不知名CMS通杀SQL漏洞之二 相关厂商： 某款cms程序漏洞作者：xlz0iza1 提交时间：2014-02-01 10:34 公开时间：2014-05-02 10:34 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞
2014-05-02[公开漏洞]链家旗下自如网用户/员工信息全泄露
链家旗下自如网用户/员工信息全泄露 相关厂商： ziroom.com漏洞作者：十七世纪数学家 提交时间：2014-03-18 10:32 公开时间：2014-05-02 10:33 漏洞类型：敏感信息泄露危害等级：高 自评Rank：12
2014-05-02大量政府站sql注入漏洞下载
大量政府站sql注入漏洞,在被黑网站曝光平台（http://bbs.myhack58.com/thread.php?fid-101.html）看到有位大牛提交了好多gov.cn的政府站就前去看下没想到都是用的dedecms后台也是默认的de
2014-05-02[公开漏洞]某政府通用办事系统默认弱口令+SQL注射
某政府通用办事系统默认弱口令+SQL注射 相关厂商： 江苏中威科技漏洞作者：xlz0iza1 提交时间：2014-02-01 00:32 公开时间：2014-05-02 00:32 漏洞类型：默认配置不当危害等级：高 自评Rank：20
2014-05-02汉庭酒店某处信息泄漏,Post注入漏洞下载
信息泄漏：这里泄漏了大量的用户Email用户名，6MB的TXT文档，通过收集这些用户名可以进行后台的爆破，因为后台没有验证码与错误登录次数限制。 http://jcxt.htinns.com/mail.txt以下列举个别： lpang@ht
2014-05-02[公开漏洞]联想分站某处SQL注射（百万会员数据）
联想分站某处SQL注射（百万会员数据） 相关厂商： 联想漏洞作者：超威蓝猫 提交时间：2014-03-17 19:25 公开时间：2014-05-01 19:25 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：12 漏洞状态： 厂商
2014-05-01[公开漏洞]实战绕过安全狗防sql注入
实战绕过安全狗防sql注入 相关厂商： 安全狗漏洞作者：study_vul 提交时间：2014-03-17 19:22 公开时间：2014-05-01 19:22 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态： 厂商
2014-05-01[公开漏洞]易车网某站跨站导致大量用户数据泄露（大数据系列300万）
易车网某站跨站导致大量用户数据泄露（大数据系列300万） 相关厂商： 易车漏洞作者：小威 提交时间：2014-04-26 17:40 公开时间：2014-05-01 17:41 漏洞类型：用户资料大量泄漏危害等级：高 自评Rank：20
2014-05-01[公开漏洞]小米某应用接口配置不当可直接下载PHP源代码
小米某应用接口配置不当可直接下载PHP源代码 相关厂商： 小米科技漏洞作者：夕风号 提交时间：2014-03-17 20:51 公开时间：2014-05-01 20:52 漏洞类型：敏感信息泄露危害等级：高 自评Rank：10 漏洞状态：
2014-05-01[公开漏洞]中华网某注入涉及企业邮箱账户
中华网某注入涉及企业邮箱账户 相关厂商： 中华网漏洞作者：小土豆 提交时间：2014-03-17 18:23 公开时间：2014-05-01 18:24 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 已交由第三方厂
2014-05-01