来源：红狼发表于《黑客手册》0802期 再战嘉缘人才系统 图/文 Cool_wXd 前段日子无聊的时候简单看了看嘉缘人才系统的程序，今天在站长站上看到嘉缘人才系统有更新了，而且也说...
04月26日219 views评论
再战嘉缘人才系统 's
04月26日219 views评论
04月26日219 views评论
觅食员工安全意识差导致泄露各种敏感配置信息（数据库配置/微信公众号/PICC 保险/缓存数据库/阿里云OSS）
2016-03-05： 细节已通知厂商并且等待厂商处理中 2016-03-06： 厂商已经确认，细节仅向厂商公开 2016-03-16： 细节向核心白帽子及相关领域专家公开 201...
04月26日317 views评论
上海地铁管理平台弱口令加任意文件上传Getshell可渗透内网（administrator权限）
2016-05-02： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月26日302 views评论
新网某平台存在多处SQL注入/可控制新网全部域名
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-17： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息） 2016-06...
04月26日196 views评论
wordpress绝对路径泄露+分析 's
来源：neeao blog by:xy7 [B.C.T]无意中改下就暴路径了，应该所有版本都有，测试了正式版和几个beta版，具体版本漏洞代码所在行数不同而已，又是数组和变量的老问...
04月26日鬼仔Blog233 views评论
mIRC 6.34 Remote Buffer Overflow PoC 's
######################################################## # Mirc 6.34 Remote Buffer Overflo...
04月26日鬼仔Blog267 views评论
华夏创新四种设备某处高危SQL注入
2016-04-25： 细节已通知厂商并且等待厂商处理中 2016-04-25： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息） 2016-06...
04月26日323 views评论
动网8.1.1版后台获取webshell 's
鬼仔注：跟这篇文章最终原理差不多。都是利用IIS6的目录缺陷。来源：红狼文章已发表于《黑客手册》0802期
04月26日222 views评论
幸福人寿某系统漏洞涉及全部代理人信息/后台沦陷/大量客户信息/发现webshell
2016-05-02： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月26日232 views评论
某app客户端xss盲打后引发的一系列问题
2016-03-05： 细节已通知厂商并且等待厂商处理中 2016-03-06： 厂商已经确认，细节仅向厂商公开 2016-03-16： 细节向核心白帽子及相关领域专家公开 201...
04月26日225 views评论
葛洲坝集团某站点getshell(可内网渗透)
2016-04-11： 细节已通知厂商并且等待厂商处理中 2016-04-14： 厂商已经确认，细节仅向厂商公开 2016-04-24： 细节向核心白帽子及相关领域专家公开 201...
04月26日265 views评论
新浪UC ActiveX多个远程栈溢出漏洞 0-DAY 's
信息来源：安全焦点Sowhat of Nevis Labs 日期: 2007.01.09http://www.nevisnetworks.com http://secway.org...
04月26日鬼仔Blog226 views评论
27146