08 2014 档案

Discuz 5.x/6.x/7.x投票SQL注入分析
摘要：看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7.x以前的漏洞了，所以直接贴细节吧 。问题出在 editpost.inc.php的281行，对用户提交... 阅读全文
posted @ 2014-08-22 11:12 夏虫xm 阅读(286) 评论(0) 推荐(0)
Samba 4.x.x全版本存在命令执行漏洞
摘要：Samba4.0.0到4.1.10版本的nmbd(theNetBIOS name services daemon)被发现存在远程命令执行漏洞。CVE编号为CVE-2014-3560。目前官方已经发布最新的补丁。下面是官方公布的漏洞概要：================================... 阅读全文
posted @ 2014-08-04 10:55 夏虫xm 阅读(602) 评论(0) 推荐(0)