Php-X-Links脚本多个SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-09-25更新日期：2012-10-02受影响系统：Php-X-Links Php-X-Links Script描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51223CVE（CAN） ID: CVE-2012-5098Php-X-Links Script是在网络上的集中位置存储所有链接的简单接...

CentOS网络配置解决方案

2016年10月21日 10 阅读

关于CentOS网络配置的方法，网上文档很多，但基本上都是一些操作命令，原理和解释则很少提到，而且某些文章有些地方还是需要商量的（估计是转载的，作者自己也没有实践过）。故，重新总结一下，分三个部分：理论基础、上机实践和原因阐述。注：实践环境：虚拟机登陆方式：PuTTYOS版本：centOS6.3上网方式：bridge一、理论基础（急于解决问题的读者这个部分可以略过）： 1.CentOS网络配置之基本关键字： *IP *ne...

phpMyAdmin 官方镜像被发现植入后门

2016年10月21日 10 阅读

开源PHP管理工具phpMyAdmin软件包的官方镜像被发现植入了后门，开发者已经向用户发出了警告。开发者称，SourceForge.net 镜像之一的 cdnetworks-kr-1 被用于传播了一个植入后门的 phpMyAdmin 软件包，后门位于server_sync.php 文件中，允许攻击者远程执行 PHP 代码，另一个文件 js/cross_framing_protection.js 也被修改。文件的修改日期是 2012 年 8 月 12 日，...

Endian Firewall多个跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-18更新日期：2012-10-03受影响系统：endian UTM Firewall Appliance Application v2.4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4923Endian Firewall是开源的防火墙设备。Endian Firewall 2...

Drupal Search Autocomplete模块数据库API SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-09-25更新日期：2012-10-03受影响系统：Drupal Search Autocomplete Module 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51667CVE ID: CVE-2012-1638Search Autocomplete模块允许您添加自动完成功能到Dru...

Drupal Admin:hover模块跨站请求伪造漏洞

2016年10月21日 10 阅读

发布日期：2012-09-20更新日期：2012-10-03受影响系统：Drupal Admin:hover 7.xDrupal Admin:hover 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51388CVE ID: CVE-2012-1631Drupal的Admin:hover模块可将管理链接添加到...

Drupal Password Policy模块跨站请求伪造和跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-09-19更新日期：2012-10-03受影响系统：Drupal Password Policy 6.X-1.X不受影响系统：Drupal Password Policy 6.X-1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51385CVE ID: CVE-2012-1633Drupal...

MySQL MyISAM表格符号链接本地权限提升漏洞（CVE-2012-4452）

2016年10月21日 11 阅读

发布日期：2012-09-27更新日期：2012-10-03受影响系统：mysql mysql描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55715CVE（CAN） ID: CVE-2012-4452MySQL MyISAM是MySQL关系型数据管理系统5.5之前版本的默认存储引擎。MySQL存在本地权限提升漏洞...

OpenStack Keystone令牌验证多个安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-09-28更新日期：2012-10-03受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55716CVE（CAN） ID: CVE-2012-4456,CVE-2012-4457OpenStack Keystone为OpenStack系列计划提供身份...

iOS 6 被曝存在重大 bug 问题

2016年10月21日 11 阅读

日前有一家世界500强公司要求员工不要升级至苹果最新的iOS 6系统，原因是iOS 6中的微软Exchange会议邀请功能有Bug。其实不光是该公司反映了该问题，在苹果的支持论坛上，也有很多用户抱怨该Bug。当用户拒绝了会议邀请后，Exchange会向会议的策划者发送通知。但在iOS 6系统下，拒绝会议邀请后，Exchange会向所有通讯组列表发送会议取消通知，并将所有参加者的会议邀请都取消，目前微软和苹果都未对该问题进行回应。OpenStack Keys...

微软发布 Windows 8 Bing Maps SDK

2016年10月21日 10 阅读

用于Windows 8桌面应用的Bing Maps SDK今天正式发布，它可以帮助开发者制作出拥有Bing地图特性的应用程序，该SDK包含了有关应用支持Bing Maps的所有元素，分为两个版本发行，分别为面向JavaScript的开发者和C++, C# ， Visual Basic的开发者。如果您在采用之前的Metro旧版，现在就需要升级到最新才可以被Windows Store所支持，新版添加了地表、交通流量等新特性。访问:Bing Maps SDKs ...

SilverStripe 2.x Folder::findOrMake方法SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-09-17更新日期：2012-10-04受影响系统：SilverStripe SilverStripe 2.4.xSilverStripe SilverStripe 2.3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4960SilverStripe是一款开源的CMS内容管理系统。...

Ggb Guestbook多个跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-09-25更新日期：2012-10-04受影响系统：gelin Guestbook 0.3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51285CVE ID: CVE-2012-5103Ggb Guestbook是gelin的留言薄软件。Ggb Guestbook 0.3.1及其他版本在a...

Social Book Facebook Clone 2010多个跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-09-20更新日期：2012-10-04受影响系统：clonemonster Social Book Facebook clone 2010描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50840CVE ID: CVE-2011-5190Social Book Facebook Clone是社交...

WordPress ClickDesk Live Support - Live Chat插件clickdesk.php内XSS漏洞

2016年10月21日 11 阅读

发布日期：2012-09-23更新日期：2012-10-05受影响系统：WordPress ClickDesk Live Support - Live Chat 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50778CVE ID: CVE-2011-5181ClickDesk Live Support是实时...

WordPress Pretty Link插件pretty-bar.php内XSS漏洞（CVE-2011-5192）

2016年10月21日 11 阅读

发布日期：2012-09-23更新日期：2012-10-05受影响系统：WordPress Pretty Link Lite < 1.5.4描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-5192Pretty Link Lite是为您网站创建短链接的插件，可以将外部的链接映射到这些短链接，并且可以跟踪...

WordPress Pretty Link插件pretty-bar.php内XSS漏洞（CVE-2011-5191）

2016年10月21日 11 阅读

发布日期：2012-09-23更新日期：2012-10-05受影响系统：WordPress Pretty Link Lite < 1.5.4描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-5191Pretty Link Lite是为您网站创建短链接的插件，可以将外部的链接映射到这些短链接，并且可以跟踪...

RivetTracker内的torrent_functions.php多个SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-09-19更新日期：2012-10-05受影响系统：rivettracker rivettracker <=1.03描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4993RivetTracker是PHPBTTracker的修订版，由"DeHackEd"用PHP编写，用MySQL作...

e107 7 jbShop插件jbshop.php内XSS漏洞

2016年10月21日 10 阅读

发布日期：2012-09-23更新日期：2012-10-05受影响系统：e107 e107 7描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-5186e107是用php编写的内容管理系统。e107 7版本的jbShop插件jbshop.php内存在XSS漏洞，可允许远程攻击者通过item_id参数注入任意W...

RivetTracker多个SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-09-19更新日期：2012-10-05受影响系统：rivettracker rivettracker <=1.03描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52283CVE ID: CVE-2012-4996RivetTracker是PHPBTTracker的修订版，由"DeHack...