文章列表

转载 Guru Auction 2.0 sql注入漏洞

) ) ) ( ( ( ( ( ) ) ( /(( /( ( ( /( ( ( ( )\ ))\ ) )\ ))\ ) )\ ) ( /( ( /( )\())\()))\ ) )\()) )\ )\ )\ (()/(()/( ( (()/(()/((()/( )\()) )\()) ((_)((_)\(()/( ((_)((((_)( (((_)((

2012-12-31 22:20 2 3638

安全资讯回复17次

国外黑客曝光NV显卡远程漏洞

装配NVIDIA显卡的电脑用户要小心了！根据名为“冬日史密斯”的国外黑客爆料，NVIDIA显卡驱动存在高危漏洞，可被远程攻击完全控制电脑，攻击代码现已在网上公开。　石晓虹博士分析说，NVIDIA显卡驱动漏洞影响广泛，黑客只需获取到目标电脑的IP，就可以根据IP定向攻击，在目标电脑添加管理员帐号和植入

2012-12-31 21:58 17 6524

ESM管理器/代理非搜索路径本地提权漏洞公示

赛门铁克的企业安全管理器（ESM）用于Windows有一个带引号的搜索路径中的经理和代理组件。这可以让一个非特权本地用户，能够以成功地插入任意代码的根路径，向潜在地执行他们的代码以提升的权限在系统启动或重新启动。受影响的版本：赛门铁克企业安全管理器的Windows 平台 10.x以前的版本都受影

2012-12-31 14:51 1 2143

JEECMS最新漏洞，拿了这么久今天共享下！

最近一段时间忙于工作，没来得及发帖，请求原谅，发到这个版块也属无奈，其他的版块真的没权限，这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以，会提示上传类型错误，弹出对话框，不用管它，关闭弹窗，点击右键查看源代码，你的代码已经上传上了。我会陆续发几个oday，希望大大暂

2012-12-30 14:09 34 8490

悠哉旅游网(uzai.com)旅游社区个人面板存储型XSS跨站漏洞

2012-12-30 11:12 0 4836

拼图秀重复安装漏洞

你妹啊。。脚本版本怎么发不了贴子啊。。发现做站真苦逼啊。。10天半个月，1个流量都没有啊。非得发oday来吸引流量啊。。以下文章转载请注明作者版权及作者网站网址，不然没JJ。拼图秀，官网：http://bbs.onightjar.com/早前的挖的洞洞了。刚才试了下百度。发现好多站。都直接就能重复安装了输入下面的

2012-12-30 09:25 10 3154

Web安全回复2次

Wordpress Plugin[All-in-one-seo-pack] Xss

前几天帮朋友更新下blog,顺便看下他的站安全,测试了下wordpress下的SEO插件.http://wordpress.org/extend/plugins/Most Popular >>All in One SEO Pack 1.6.15.3Downloaded 13,210,199 timesSeo插件允许你为每篇文章单独配置Title,Description,Keywords.aioseop.class.php后台主要提交Title,Descriptio

2012-12-29 17:16 2 3213