-
最土团购程序最新sql注入漏洞利用
近期最土团购程序3.0_20111207爆出一个高危漏洞，通过该漏洞利用方法，入侵者可以在10秒内获取最土团购网站的大量用户信息和订单信息等。因为最土是团购类程序，数据库中保存有用户的邮箱和电话，甚至有用户的住址等，对网站用户来说，这些隐私...
-
Discuz! X2 SQL注射漏洞 0day
文件：source\module\forum\forum_attachment.php if(!defined('IN_DISCUZ')) {exit('Access Denied');}define('NOROBOT', TRUE);@...
-
TOM在线WEB邮箱存在多处CSRF漏洞
对于包含图片的附件，请求附件时Referer中会暴露当前sid，例如：GET /mblogpic/be654a34c8f4aad1ec6a/2000 HTTP/1.1Host: t100.qpic.cnConnection: keep-al...
-
用友ICC网站客服系统远程代码执行漏洞
该程序的/home/ecccs/web/5107/upload/uploadFlash.php文件存在严重的逻辑错误!导致漏洞产生!以上大型网站的客服系统全部可以通过此漏洞获取管理权限! < ?php/** * uploadFlas...
-
黑客团伙入侵英军情六处 称“不需任何技巧”
据美国合众国际社报道，一个以“毒药团队”为名的黑客团伙宣称它已记录了两位英国情报官员的电话谈话，并将它发在了外国视频网站上。 在电话中，可以听到两个情报官员正在讨论之前的黑客借助电脑堵塞反恐热线。其中可以听到一位女警...
