站长新闻
[公开漏洞]实战绕过360网站卫士文件上传防护
实战绕过360网站卫士文件上传防护 相关厂商： 奇虎360漏洞作者：路人甲 提交时间：2014-07-08 09:20 公开时间：2014-07-08 12:41 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：20 漏洞状态：
2014-07-09[公开漏洞]高德某服务器ElasticSearch命令执行漏洞
高德某服务器ElasticSearch命令执行漏洞 相关厂商： 高德软件漏洞作者：cmd 提交时间：2014-05-24 12:28 公开时间：2014-07-08 12:29 漏洞类型：命令执行危害等级：高 自评Rank：20 漏洞状态
2014-07-09[公开漏洞]糗事百科APP端搭配不当导致用户信息侧漏（邮箱，年龄，手机，id）
糗事百科APP端搭配不当导致用户信息侧漏（邮箱，年龄，手机，id） 相关厂商： 糗事百科漏洞作者：郭斯特 提交时间：2014-07-07 09:15 修复时间：2014-07-08 12:10 漏洞类型：系统/服务运维配置不当危害等级：高
2014-07-09[公开漏洞]新浪某分站 SQL注入
新浪某分站 SQL注入 相关厂商： 新浪漏洞作者：Hotler0o 提交时间：2014-05-24 12:01 公开时间：2014-07-08 12:01 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：10 漏洞状态： 厂商已经确认
2014-07-09中国联通某地区分站SQL注入致大量用户信息泄漏下载
中国联通某站存在sql注入用户信息漏洞～～数量不少听说联通的漏洞给的rank都不高～～这是为什么勒～？管理员的用户名密码什么的就不说了，教师的姓名电话密码什么的也不说了，但是一个省的学生的姓名电话 ！成绩！ 不能不管了，这些学生是祖国的未来
2014-07-09[公开漏洞]新浪分站SQL注射3
新浪分站SQL注射3 相关厂商： 新浪漏洞作者：Hotler0o 提交时间：2014-05-24 11:56 公开时间：2014-07-08 11:58 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态： 厂商已经确认漏
2014-07-09400电话企业资料和电话录音可被泄露进行定点诈骗下载
感觉那些搞营销或者诈骗的对这个一定感兴趣首先是登录页面:vip.400cti.com.cn密码嘛都是弱密admin qwe123共30301条企业数据，这些资料推销的人员很感兴趣吧。当然要搞个诈骗也很容易各种企业、企业负责人详细信息，还有照
2014-07-09[公开漏洞]360网站检测规则缺陷部分漏洞无法扫描
360网站检测规则缺陷部分漏洞无法扫描 相关厂商： 奇虎360漏洞作者：路人甲 提交时间：2014-07-05 01:11 公开时间：2014-07-08 11:29 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank：10 漏洞状态
2014-07-09完美时空商城被挂私服发布页面下载
http://shop.wanmei.com/images/好像挂了很久了，你们造吗？
2014-07-09[公开漏洞]腾讯一个Callback导致用户QQ号被获取
腾讯一个Callback导致用户QQ号被获取 相关厂商： 腾讯漏洞作者：路人甲 提交时间：2014-05-24 11:26 公开时间：2014-07-08 11:27 漏洞类型：内容安全危害等级：低 自评Rank：5 漏洞状态： 厂商已经
2014-07-09