站长新闻
某微信oauth2.0的广泛使用的互动工具储存型XSS下载
如题,互动吧大家应该都知道……感觉用的非常广…有一天朋友圈李发来一个投票………然后coòkie就被拿走了……&he
2014-06-29[公开漏洞]某社交APP接口设计不当导致可遍历用户信息(泄漏妹子位置信息)
某社交APP接口设计不当导致可遍历用户信息(泄漏妹子位置信息) 相关厂商: ddy.me漏洞作者:Behemoth 提交时间:2014-04-03 11:20 公开时间:2014-06-29 11:21 漏洞类型:设计缺陷/逻辑错误危害等
2014-06-29某国外成人网站系统通用型SQL注入漏洞下载
通过测试此版本均有SQL注入漏洞 但网站程序需要购买所以不清楚版本号 通过读取数据库server表可以得到ftp地址和用户密码起因是因为国内某绅士网站观看学习视频需要积分,于是找到了视频播放页面就可以绕过积分限制了,后来测试了一下1=2会报
2014-06-29古镇网任意帐号密码重置下载
发现了新厂商,然后就测试了下。。古镇网任意帐号密码重置 正常的密码找回需要手机的。也就没有测试、帐号密码(被网站的各种机制弄迷茫了。如有些功能不能使用,重新注册试一下。。)wooyuntest a123456789如何做到重置任意帐号密码。
2014-06-29[公开漏洞]韵达快递多个系统敏感信息泄露可以劫持后台
韵达快递多个系统敏感信息泄露可以劫持后台 相关厂商: 韵达快递漏洞作者:卡卡 提交时间:2014-05-15 11:17 公开时间:2014-06-29 11:18 漏洞类型:敏感信息泄露危害等级:高 自评Rank:15 漏洞状态: 厂商
2014-06-29Discuz爆破脚本无视验证码漏洞下载
classfuckdz{ publicfunctionsgk($user){ $a=file_get_contents("http classfuckdz{
2014-06-29[公开漏洞]橘子水晶酒店可0元订房你敢不敢住
橘子水晶酒店可0元订房你敢不敢住 相关厂商: orangehotel.com.cn漏洞作者:bitcoin 提交时间:2014-05-15 11:18 公开时间:2014-06-29 11:18 漏洞类型:设计缺陷/逻辑错误危害等级:高
2014-06-29搜狐畅游网某分站任意文件上传漏洞下载
发现搜狐游戏旗下的畅游网的一个分站存在任意文件上传漏洞http://static.wanjiacun.cyou.com/upload.jsp这里可任意文件上传获得WEBSHELL看了下权限很大。可进行搜狐畅游的内网渗透
2014-06-29[公开漏洞]新浪某站多处安全漏洞打包
新浪某站多处安全漏洞打包 相关厂商: 新浪漏洞作者:greg.wu 提交时间:2014-05-15 11:14 公开时间:2014-06-29 11:15 漏洞类型:SQL注射漏洞危害等级:高 自评Rank:15 漏洞状态: 厂商已经确认
2014-06-29[公开漏洞]163邮箱某处设计缺陷可遍历查看他人邮件
163邮箱某处设计缺陷可遍历查看他人邮件 相关厂商: 网易漏洞作者:路人甲 提交时间:2014-05-15 11:14 公开时间:2014-06-29 11:14 漏洞类型:未授权访问/权限绕过危害等级:高 自评Rank:10 漏洞状态:
2014-06-29