站长新闻
[公开漏洞]中国某协会的办公平台两种方式沦陷服务器 （疑似内网的众多vlan密码泄露、疑似数据库被上传到某网盘）
中国某协会的办公平台两种方式沦陷服务器 （疑似内网的众多vlan密码泄露、疑似数据库被上传到某网盘） 相关厂商： 中国某协会漏洞作者：雅柏菲卡 提交时间：2014-06-01 13:12 公开时间：2014-07-16 13:12 漏洞类
2014-07-16[公开漏洞]工业和信息化部某站SQL注入漏洞
工业和信息化部某站SQL注入漏洞 相关厂商： 工业和信息化部漏洞作者：24jason 提交时间：2014-06-01 11:11 公开时间：2014-07-16 11:12 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：11 漏洞状
2014-07-16工业和信息化部某站SQL注入漏洞下载
工业和信息化部某站SQL注入漏洞http://219.239.97.51/chinacc/search2.asp?ClassID=&Field=&Keyword=1%27%22&page=2sqlmap 跑一下： sqlmap -u &qu
2014-07-16[公开漏洞]看处方ElasticSearch远程命令执行漏洞
看处方ElasticSearch远程命令执行漏洞 相关厂商： kanchufang.com漏洞作者：川川 提交时间：2014-06-01 10:51 公开时间：2014-07-16 10:52 漏洞类型：系统/服务运维配置不当危害等级：中
2014-07-16融资城多个漏洞导致敏感信息泄露下载
登录帐号：密码：chenjun1231（就算后台看不到明文密码，这密码好难猜啊～～～）不需要怀疑了吧？当然，要是觉得无所谓，也是可以不修改的。json劫持，callback问题，GET请求URL是：htt
2014-07-16[公开漏洞]Easytalk垂直权限问题（逻辑漏洞可提权getshell）
Easytalk垂直权限问题（逻辑漏洞可提权getshell） 相关厂商： nextsns.com漏洞作者：Ano_Tom 提交时间：2014-04-17 10:50 公开时间：2014-07-16 10:50 漏洞类型：设计缺陷/逻辑错
2014-07-16[公开漏洞]融资城多个漏洞导致敏感信息泄露（大量内部数据，部分漏洞提交者的通讯地址）
融资城多个漏洞导致敏感信息泄露（大量内部数据，部分漏洞提交者的通讯地址） 相关厂商： 352.com漏洞作者：h0FF 提交时间：2014-06-01 00:36 公开时间：2014-07-16 00:36 漏洞类型：敏感信息泄露危害等级
2014-07-16万户ezeip任意文件下载下载
算是通用吧。。。
2014-07-16[公开漏洞]淘宝数据研发组管理员弱口令
淘宝数据研发组管理员弱口令 相关厂商： 淘宝网漏洞作者：路人甲 提交时间：2014-06-01 00:30 公开时间：2014-07-16 00:32 漏洞类型：后台弱口令危害等级：中 自评Rank：5 漏洞状态： 厂商已经确认漏洞来源：
2014-07-16越南辐射和核安全局(VARANS)网站SQL注射漏洞已限制关键词下载
越南辐射和核安全局(VARANS)网站SQL注射漏洞已获得web服务器权限，可内网渗透注入点权限拒绝跨国 大牛勿喷
2014-07-16