|
 |
Microsoft SQL Server sqlvdir.dll ActiveX控件缓冲区溢出漏洞
|
| |
日期：2008-09-16 15:13:21
点击：109 评论：0
|
| Microsoft SQL Server sqlvdir.dll ActiveX控件缓冲区溢出漏洞 受影响系统： Microsoft SQL Server 2000 SP4 Microsoft SQL Server 2000 SP3a Microsoft SQL Server 2000 SP3 Microsoft SQL Server 2000 SP2 Microsoft SQL Server 2000 SP1 Microsoft SQL Server 2000 |
|
|
Microsoft SQL Server sqlvdir.dll ActiveX控件缓冲区溢出漏洞
|
| |
日期：2008-09-16 15:13:21
点击：72 评论：0
|
| Microsoft SQL Server sqlvdir.dll ActiveX控件缓冲区溢出漏洞 受影响系统： Microsoft SQL Server 2000 SP4 Microsoft SQL Server 2000 SP3a Microsoft SQL Server 2000 SP3 Microsoft SQL Server 2000 SP2 Microsoft SQL Server 2000 SP1 Microsoft SQL Server 2000 |
|
|
QQ客户端网站链接过滤不严可导致网址欺骗
|
| |
日期：2008-09-11 11:59:34
点击：49 评论：0
|
| 漏洞说明： QQ是我们使用的最多的聊天工具，QQ安全中心从2006正式版推出了网站链接保护功能：QQ2006正式版优化了对不安全链接屏蔽、举报功能，限制这些钓鱼网站、恶意网站等不安全链接的传播，大大提高了QQ用户在聊天时接收链接和访问链接的安全性。 于是平时聊天时， |
|
|
IE8 XSS Filter Bypass
|
| |
日期：2008-09-05 10:26:46
点击：67 评论：0
|
| 漏洞说明：IE8是微软新推出的一款浏览器，其对CSS2.1的完整支持，HTML5的支持，内置开发工具等等。IE8在浏览器安全性上有非常大的改进，内置了一款无法卸载的Xss Filter，对非持久型跨站脚本攻击做了比较好的防护。但是80sec在测试IE8时发现，IE8的Xss Filter存在漏洞 |
|
|
Discuz!NT 2.5（20080826更新前）惊爆重大注入漏洞
|
| |
日期：2008-08-29 15:04:19
点击：81 评论：0
|
| 漏洞 说明： Discuz!NT 2.5 是康盛创想(北京)科技有限公司旗下的一款功能强大的基于 ASP.net 平台的社区软件。基于先进的 .Net Framework，默认支持 SQLServer数据库，可扩展支持Access、MySQL等多种数据库，支持IIS5、IIS6、IIS7，安全高效、稳定易用，充分发挥 ASP.n |
|
|
QQ Mail跨站脚本漏洞
|
| |
日期：2008-08-27 15:07:36
点击：80 评论：0
|
| 漏洞说明：QQ Mail是Tencent公司提供的webmail服务，你可以使用你的QQ帐户来登陆使用Mail服务，具体的信息可以访问http://mail.qq.com/。但是80sec在QQ Mail里发现存在新的严重跨站脚本漏洞，恶意用户可以通过该漏洞在邮件里伪造登陆表单窃取目标用户的密码以及偷取Coo |
|
|
公开一个路径优先的"圈day"
|
| |
日期：2008-08-27 15:06:07
点击：74 评论：0
|
| 受影响系统: Windows XP(home)SP1/SP2/SP3 Windows XP(pro) SP1/SP2/SP3 srrstr.dll是系统还原功能所必须的一个模块,该模块位于SYSTEM32目录下,此模块 还会加载位于c:windowssystem32webm目录下的framedyn.dll,加载framedyn.dll 的代码如下: System Restore Restor |
|
|
dedecms tag.php注入漏洞分析与利用
|
| |
日期：2008-08-20 10:37:28
点击：72 评论：0
|
| Dedecms算是使用比较广泛的PHP整站系统了，在被使用的同时系统的安全性也被人们关注。在以前dedecms也爆过不少漏洞，官方都很快出了补丁，前几天80sec公布了注射漏洞 http://www.80sec.com/dedecms-sql-injection.html ，其实这个系统也受最近很流行的多字节编码漏洞影 |
|
|
Discuz Spache.php注射漏洞
|
| |
日期：2008-08-19 11:04:23
点击：404 评论：0
|
| 影响版本: Discuz6.0.0 Discuz6.1.0 描述: discuz的空间功能 space.php $member = $db-fetch_first(SELECT m.*, mf.*, u.grouptitle, u.type, u.creditshigher, u.creditslower, u.readaccess, u.color AS groupcolor, u.stars AS groupstars, u.allownickname, u.allo |
|
|
dedecms注射漏洞
|
| |
日期：2008-08-13 10:21:38
点击：84 评论：0
|
| 影响版本: DedeCms V5 描述: DedeCms由2004年到现在，已经经历了五个版本，从DedeCms V2 开始，DedeCms开发了自己的模板引擎，使用XML名字空间风格的模板，对美工制作的直观性提供了极大的便利，从V2.1开始，DedeCms人气急却上升，成为国内最流行的CMS软件，在DedeCms |
|
|
Apache Tomcat UTF-8编码漏洞
|
| |
日期：2008-08-12 13:24:42
点击：136 评论：0
|
| 漏洞发生在Apache Tomcat处理UTF-8编码时，没有正确转换，从而导致在处理包含%c0%ae%c0%ae的url时转换为类似../的形式，使得可以遍历系统任意文件，包括 /etc/passwd等 触发的条件为Apache Tomcat的配置文件context.xml 或 server.xml 的'allowLinking' 和 'URIencoding |
|
|
phpwind任意修改管理员密码漏洞
|
| |
日期：2008-08-06 12:03:20
点击：120 评论：0
|
| 漏洞说明：PHPWind 论坛系统 是一套采用 php+mysql 数据库方式运行并可生成 html 页面的全新且完善的强大系统。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱。但是80sec在其中发现了一个安全漏洞，成功利用此漏洞可以直接修改管理员的密码进入后台，取 |
|
|
php第三方编码转换类安全警告
|
| |
日期：2008-08-06 12:02:32
点击：43 评论：0
|
| 漏洞说明：在外面广泛使用的众多php编码转换类中，已经被证明在某些情况下会存在安全问题，构造畸形的数据将导致转换类的结果不可靠，从而可能使数据绕过系统的安全认证，一些开源程序如Discuz，Phpwind已经被批漏存在问题，Discuz和Phpwind均已发布补� � 漏洞厂商：众 |
|
|
安全天使sablog注射漏洞
|
| |
日期：2008-08-06 12:01:14
点击：50 评论：0
|
| 漏洞说明：Sablog-X是一个采用PHP和MySQL构建的博客系统.作为Sablog的后继产品,Sablog-X在代码质量,运行效率,负载能力,安全等级,功能可操控性和权限严密性等方面都在原有的基础上,更上一层楼.凭借Sablog-X作者7年多的安全技术经验,4年的PHP开发经验,强于创新,追求完美 |
|
|
Discuz!论坛wap功能模块编码的注射漏洞
|
| |
日期：2008-08-05 11:34:21
点击：190 评论：0
|
| 影响版本: Discuz!4.0.0 Discuz!4.1.0 Discuz!5.0.0 Discuz!5.5.0 Discuz!6.0.0 Discuz!6.1.0 描述: Discuz!论坛系统是一个采用 PHP 和 MySQL 等其他多种数据库构建的高效论坛解决方案。Discuz! 在代码质量，运行效率，负载能力，安全等级，功能可操控性和权限严密性等 |
|
|
Z-blog又一严重跨站脚本攻击漏洞
|
| |
日期：2008-07-22 13:02:30
点击：32 评论：0
|
| from: 80sec 漏洞说明：Z-Blog是一款基于Asp平台的Blog博客(网志)程序，支持Wap，支持Firefox，Oprea等浏览器，在国内使用非常广泛，官方主页在http://www.rainbowsoft.org/。Z-blog代码严谨，前台功能简洁，后台功能强大，这为它的产品安全带来很大的优势，但是在上次 |
|
|
暴风影音2008Beta1 最新远程溢出 0day 分析
|
| |
日期：2008-07-21 11:11:49
点击：59 评论：0
|
| dummy@ph4nt0m.org 已近将此漏洞报给暴风. 声明：纯技术研究，禁止将本文相关代码非法用途！后果自负 ！ 下载地址: http://dl.baofeng.com/storm3/storm2008-beta1.exe 一、漏洞分析 今天下午帮同事查找一个软件和 新版本 暴风兼容性的问题， 发现其新增了新的模块， |
|
|
Office漏洞导致访问特定网站执行任意代码
|
| |
日期：2008-07-17 10:51:45
点击：30 评论：0
|
| 【赛迪网-IT技术报道】7月11日公布的office组件access快照ActiveX漏洞，可导致访问黑客精心设计的恶意网站时下载并执行任意代码。 漏洞涉及的office组件： Snapshot Viewer for Microsoft AccessMicrosoft Office Access 2000Microsoft Office Access 2002Microsoft Of |
|
|
Phpcms 2007 远程文件包含漏洞
|
| |
日期：2008-07-15 10:51:15
点击：140 评论：0
|
| [zz]Phpcms 2007 远程文件包含漏洞 url:http://www.wolvez.org/forum/redirect.php?tid=182goto=lastpost 这个漏洞是一个比较普通的变量覆盖漏洞，这里转一下是由于发现这个漏洞如果是白盒那要都仔细看代码才行 ：） 引用 ： ----------------------------------------- |
|
|
PHP 168 SQL注射漏洞
|
| |
日期：2008-07-14 12:29:50
点击：38 评论：0
|
| 漏洞说明：历经数年开发与完善的PHP168整站系统是国内最早的多功能模块化网站管理软件系统；不仅适合于建设一般的企业、政府、学校、个人等小型网站，同时也适合于建设地区门户、行业门户、收费网站等大中型网站，80sec在其产品中发现了一个严重的SQL注射漏洞，可能被 |
|
|
 |
|
本月热点文章 |
|
|
| |
|
|
本月推荐文章 |
|
|
| |
|
|
相关分类 |
|
|
|
|
|
