首页
网页制作
网络编程
脚本专栏
数据库
网站运营
网络安全
平面设计
CMS教程
搜索
建站极客
网络安全
漏洞分析
正文
傲游浏览器官网存在SQL注射漏洞分析
所属分类:
网络安全
/
漏洞分析
阅读数: 1937
收藏 0
赞 0
分享
傲游浏览器的插件中心存在POST SQL注射漏洞
http://extension.maxthon.cn/all/index.php
or
http://chajian.maxthon.cn/all/index.php
post data:
keyword=%E6%90%9C%E7%B4%A2%E6%8F%92%E4%BB%B6
修复方案:
不敢献丑。。。
作者 z@cx
更多精彩内容
其他人还在看
OpenBSD处理畸形的IPv6数据多个远程拒绝服务漏洞
受影响系统: OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 描述: OpenBSD是一款开放源代码Unix类操作系统。 OpenBSD处理畸形的IPv6数据时存在漏洞,远程攻击者可能利用此漏洞导致内核忙碌。
评论 0
收藏 0
赞 0
分享
PunBB口令重置弱随机数绕过安全限制漏洞
PunBB是一款基于PHP的论坛程序。 PunBB的口令重置功能实现上存在漏洞,远程攻击者可能利用此漏洞在特定条件重置用户的口令。 如果用户忘记了口令的话,可使用PunBB的口令重置功能重置。在请求口令重置后,论坛会向用户发送一封邮件,包含有一个新的随机口令以及激
评论 0
收藏 0
赞 0
分享
Novell iPrint ienipp.ocx ActiveX 控件溢出漏洞
受影响系统: Novell iPrint Client for Windows 4.32 Novell iPrint Client for Windows 4.26 不受影响系统: Novell iPrint Client for Windows 4
评论 0
收藏 0
赞 0
分享
Apple iPhoto 存在订阅远程格式串处理漏洞
受影响系统: Apple iPhoto '08 7.1 不受影响系统: Apple iPhoto 7.1.2 描述: ----------------------------------------------
评论 0
收藏 0
赞 0
分享
Linux Kernel vmsplice_to_pipe本地权限提升漏洞
受影响系统: Linux kernel 2.6.17 - 2.6.24.1 不受影响系统: Linux kernel 2.6.24.2 描述: Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux K
评论 0
收藏 0
赞 0
分享
Cisco Unified IP Phone SCCP及SIP 协议安全漏洞
受影响系统: Cisco Unified IP Phone 7971G Cisco Unified IP Phone 7970G Cisco Unified IP Phone 7961G Cisco Unified IP Phone 7960G Ci
评论 0
收藏 0
赞 0
分享
Invision Power Board BBCode 处理 HTML注入漏洞
受影响系统: Invision PS IPB 2.3.4 描述: Invision Power Board是一个非常流行的PHP论坛程序。 IPB处理用户请求时存在输入验证漏洞,远程攻击者可能利用此漏洞攻击其他Web用户。 IPB没
评论 0
收藏 0
赞 0
分享
BBSXP绕过过滤继续注入漏洞分析
漏洞分析: 官方最新过滤函数HTMLEncode,这次过滤了字符* ,再一次绕过过滤注射 Function HTMLEncode(fString) fString=Replace(fString,CHR(9),"") fString=Repla
评论 0
收藏 0
赞 0
分享
新云CMS Online.asp页面过滤不严导致SQL注入漏洞
受影响系统: 最新版本 漏洞文件: /inc/online.asp 代码分析如下: OnlineSQL = "INSERT INTO NC_Online(id,ChannelID,username,identitys,station,ip
评论 0
收藏 0
赞 0
分享
CA BrightStor ARCserve Backup 存漏洞
受影响系统: Computer Associates BrightStor ARCserve Backup 11.5.2.0 (SP2) 描述: ----------------------------------------------------------
评论 0
收藏 0
赞 0
分享
查看更多
网络赚钱
更多
网赚感悟:网站为什么不赚钱?网赚没你想的那么简单
四年的网赚经验
app开发者如何从应用程序中赚钱?
企业网站通过流量变现有哪些关键的环节需要注意?
为什么做网站不赚钱?做网站不赚钱的三大原因
网站赚钱这么难吗 你学会了多少?
站长故事
更多
当iPhone6被上升成人民内部矛盾
小米、华为互喷的背后:互相吃翔的GDP!
一个个人站长的网站推广运营核心销策略
苹果发布三款新品:一个丑+另一个丑+一个死贵?
为什么阿里巴巴要在美国上市不在国内上市?
浅谈新手站长在网站运营中如何去养站?