作者:MJ0011中网S3是一款号称4D & 4M齐全的防火墙、HIDS/HIPS软件其最新版本3.5.0.2及以下所有版本的驱动程序存在多出内核拒绝服务漏洞,可使任何权限...
佰诚公司存在st2命令执行漏洞
2016-04-12: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-27: 厂商已经主动忽略漏洞,细节向公众公开
MS Internet Explorer VML Download and Execute Exploit (MS07-004生成器) 's
来源:milw0rm.com #(c) pang0 // www.tcbilisim.org#bug found3d by LifeAsaGeek#thx => o.g. /...
苏宁某系统命令执行/root权限/可getshell
2016-03-06: 细节已通知厂商并且等待厂商处理中 2016-03-06: 厂商已经确认,细节仅向厂商公开 2016-03-16: 细节向核心白帽子及相关领域专家公开 201...
蚂蜂窝某分站存在SQL注入漏洞(可UNION)
2016-04-25: 细节已通知厂商并且等待厂商处理中 2016-04-25: 厂商已经确认,细节仅向厂商公开 2016-05-05: 细节向核心白帽子及相关领域专家公开 201...
孩教圈多处SQL注入涉及百万用户数据垮裤查询+dba权限
2016-05-03: 细节已通知厂商并且等待厂商处理中 2016-05-03: 厂商已经确认,细节仅向厂商公开 2016-05-13: 细节向核心白帽子及相关领域专家公开 201...
机器狗木马源文件 's
来源:绝情浪子's blog机器狗的生前身后,曾经有很多人说有穿透还原卡、冰点的病毒,但是在各个论坛都没有样本证据,直到2007年8月29日终于有人在社区里贴出了一个样本。...
php utf8 decode漏洞 's
来源:80sec漏洞说明: php是一款被广泛使用的编程语言,可以被嵌套在html里用做web程序开发。但是在php里使用的某些编码函数在处理畸形的utf8序列时会产生不正确的结果...
链家网另一处SQL注入漏洞(主站数据库)
2016-04-25: 细节已通知厂商并且等待厂商处理中 2016-04-26: 厂商已经确认,细节仅向厂商公开 2016-05-06: 细节向核心白帽子及相关领域专家公开 201...
团贷网账户体系管理不严致敏感信息泄露
2016-03-06: 细节已通知厂商并且等待厂商处理中 2016-03-06: 厂商已经确认,细节仅向厂商公开 2016-03-16: 细节向核心白帽子及相关领域专家公开 201...
MS07-004分析 's
作者:刺 来源:幻影万众瞩目的MS07-004终于POC出炉了,之前小弟一直因为eeye的补丁比较工具bindiff在罢工,再加上一些琐事缠身,所以也没好好看这个漏洞。
极验验证某站可getshell进内网影响11w用户(含账号/密码/邮箱/手机)
2016-04-12: 细节已通知厂商并且等待厂商处理中 2016-04-12: 厂商已经确认,细节仅向厂商公开 2016-04-22: 细节向核心白帽子及相关领域专家公开 201...
27505