文章列表
京东(jd.com) 某分站存在postmessage型XSS跨站漏洞
京东(jd.com) 某分站存在postmessage型XSS跨站漏洞
Telegram炸了 被抓了560亿条聊天记录 涉及8.6亿名用户
即时通讯平台 Telegram 日前出现名为 Funstatgrtbot 的机器人，该机器人索引至少 6 年的公开群组发言记录，然后将这些发言记录整理分析为统计数据。也就是说 Telegram 用户在任意公开群组、订阅频道或订阅频道附属评论频道的发言，都会被机器人的爬虫抓取，借助数据还可以分析用户添加了哪些群组和订阅
华中师范大学(ccnu.edu.cn) 某资产存在任意用户登录漏洞
华中师范大学(ccnu.edu.cn) 某资产存在任意用户登录漏洞
今天国际物流(nti56.com) 某仓库系统SQL注入漏洞
今天国际物流(nti56.com) 某仓库系统SQL注入漏洞
人民网(people.com.cn) 某小程序存在任意文件上传漏洞
人民网(people.com.cn) 某小程序存在任意文件上传漏洞
投稿文章：www.wifi-soft.com unibox路由器存在 test_userlogin.php 命令执行漏洞
投稿文章：www.wifi-soft.com unibox路由器存在 test_userlogin.php 命令执行漏洞
开沃新能源汽车(skywellcorp.com) 某分站命令执行漏洞
开沃新能源汽车(skywellcorp.com) 某分站命令执行漏洞
皇家加勒比游轮船务中国有限公司(rcclchina.com.cn) 某小程序任意用户注册漏洞
皇家加勒比游轮船务中国有限公司(rcclchina.com.cn) 某小程序任意用户注册漏洞
老板电器(robam.com) 多个分站存在未授权导致信息泄露
老板电器(robam.com) 多个分站存在未授权导致信息泄露
华北电力大学(ncepu.edu.cn) 某小程序越权漏洞
华北电力大学(ncepu.edu.cn) 某小程序越权漏洞
