文章列表
易登网(edeng.cn)主站 存储型XSS跨站漏洞
易登网(edeng.cn)主站 存储型XSS跨站漏洞
phpaacms(不是phpcms)越权添加管理员
这个cms是我在站长网下的，是我第一次挖到的漏洞，但也是目前第一个，可能是好高骛远，刚有个个小的就去挖有防御机制的了，之前在别的论坛发过，但论坛人多帖子多，不回复，看过的没过100人就沉了，这次期中考试花了我差不多一个月时间，一分钟网都没上过，有种要被封的危机感，无奈又发出来了代码：//
迅雷(xunlei.com)某分站 存储型XSS跨站漏洞
迅雷(xunlei.com)某分站 存储型XSS跨站漏洞
日媒称朝鲜建立1700人黑客部队 加强网络战能力
据日本《读卖新闻》5日报道，韩国国家情报院4日在国会情报委员会上透露，朝鲜建立了一支共约1700人的黑客组成的专门部队，加强网络战能力。报道称，金正恩最近说过“网络战能力是与核武器和导弹共同保障我军打击能力的尚方宝剑”的话。据出席国会情报委员会的韩国议员称，朝鲜这支专门部队被配置于朝鲜
美国报告称中国军方黑客仍在活动
美国网络安全公司及国会顾问机构周三称，尽管美国今年2月披露中国军方可能涉及一系列网络攻击，但这并未阻止中国军方继续网络攻击活动。网络安全公司Mandiant今年2月发布报告称，中国人民解放军驻上海的61398部队很可能与美国诸多企业遭网络攻击有关。中国国防部对此坚决否认。为美国国会提供中国政策
twitter被曝存在任意文件上传漏洞
Cyber安全分析机构成员Ebrahim Hegazy日前发现了一系列在Twitter上的漏洞，这个漏洞允许攻击者上传任何类型的文件到目标主机，包括php源文件，.htaccess等。问题出在twitter的CDN域名主机twimg.com上。理论上来说这种上传会导致任意代码执行，但是由于twitter的服务器并不采用php作为解释语言，所以危
DedeCms 会员中心注入漏洞
member/buy_action.phprequire_once(dirname(__FILE__)."/config.php");CheckRank(0,0);$menutype = 'mydede';$menutype_son = 'op';require_once DEDEINC.'/dedetemplate.class.php';$product = isset($product) ? trim($product) : '';$mid = $cfg_ml->M_ID;$ptype = '';$pname = '';$price = '';$mt
Android 4.4出现漏洞 黑客能远程遥控手机
在Android系统中，Master Key漏洞可以说是最常见的一个，黑客们可以通过这个漏洞通过远程遥控的方式操控用户的Android系统及他们的设备。之前在各个版本的Android系统中，Master Key漏洞都曾经出现过。而现在似乎在最新的Android 4.4 KitKat操作系统中又出现了新的变种漏洞，同样是一种非常严重的Mater
斯诺登透露NSA监听雅虎与谷歌数据中心的数据传输
根据前美国国家安全局NSA雇员斯诺登和前高官的的采访文件，NSA被爆出侵入遍及世界雅虎和谷歌数据中心之间的数据传输，并获得了上亿份个人账户信息，其中大多数是美国人。NSA在秘密的光缆交叉点通过镜像设备拷贝硅谷巨头们的数据流量。一份2013.1.9日的文档显示，NSA的人员每天从雅虎和谷歌内网中发送数
多乐音乐电台(duole.com) QQ群应用 存储型XSS跨站漏洞
多乐音乐电台(duole.com) QQ群应用 存储型XSS跨站漏洞
