漏洞 第34页
漏洞 – 华盟网
排序
用厄运cookie给ROM-0 Bug打补丁
除了解锁路由，这也有可能为ROM-0 bug打上补丁>。在这之前,让我们先仔细来看看misfortune cookie bug中对数据格式的覆盖。让我们回到代码段: ROM:8010E5B0 loc_8010E5B0: # CODE XREF...
10年前JSON网络令牌库中出现严重漏洞
如果你正在使用具有对称密钥（RS256、RS384、 RS512、 ES256、 ES384、ES512）的node-jsonwebtoken或pyjwt，请更新至最新版本。如果你正在使用带有对称密钥的php-jwt或者jsjwt，需要考虑使用其...
10年前腾讯安卓版QQ存在远程拒绝服务漏洞
漏洞详情 披露状态： 2015-02-03： 细节已通知厂商并且等待厂商处理中 2015-02-04： 厂商已经确认，细节仅向厂商公开 2015-02-07： 细节向第三方安全合作伙伴开放 2015-03-31： 细节向核心白帽...
10年前doyocms平行权限问题之泄露订单
doyocms平行权限问题之泄露订单订单越权查看漏洞出现问题的代码位于source/member.php处function myorder(){if($this->syArgs('oid')||$this->syArgs('orderid',1)!=''){if($this->syA...
10年前GoWallet漏洞暴露Visa和其它礼品卡交易信息（附POC）
我最近收到了Visa礼品卡，因为广告上Visa卡的包装,所以决定用GoWallet来管理它。 GoWallet提供来管理大多数类型的礼品卡，允许用户查看他们的卡的当前余额和过去的交易。 我在他...
10年前我是如何让周鸿祎/等关注我微博的（含修复）
其实不止是关注，获得微博用户的授权source和access_token就能干很多事 相关api文档：http://open.weibo.com/wiki/%E5%BE%AE%E5%8D%9AAPI 如果 微博用户授权了某应用 而某应用被黑客攻击的话。...
10年前Google漏洞可伪造域名邮箱钓鱼
近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。 Google的域名邮箱服务 如果你想弄一个类似admin@ooxx.com的DIY邮箱...
10年前11.2%的移动APP仍存在FREAK漏洞
FREAK漏洞 今年3月初，安全专家发现了一个编号为FREAK（CVE-2015-0204）（点我查看FreeBuf漏洞分析）的严重漏洞。当网民访问安全网站时，攻击者可以利用该漏洞破解加密流量，并发起中间人攻击。...
10年前金山某业务系统存在SQL注入漏洞
金山某业务系统存在SQL注入漏洞 金山团购，猎豹团购http://m.tuan.duba.com/http://114.112.68.203/http://tuan.duba.com注入点：http://114.112.68.203/?city=1 and 1=1 http://114.112....
10年前易企CMS特定情况下Getshell漏洞分析
易企CMS（yiqicms）是国内知名的营销型企业建站系统，基于PHP+MySQL开发。免费开源，对SEO较为友好。近日，阿里的补丁监控平台Diviner监测到yiqicms在特定情况下被Getshell的漏洞。 0x01&...
10年前华为爱旅主站盲注绕过过滤
站点：http://www.hwtrip.com/ 注入点：URL:http://www.hwtrip.com/v3/trip/order/ticketfillpost：priceID%5b2399%5d=0&tripID=参数：tripID=延迟10s：priceID[2399]=0&tripID=if(now(...
10年前