作者: boxti
1562人浏览
评论数：0
5年前
1.白帽子提交漏洞被抓，圈内人这么看 近日，白帽子实习生袁炜因在乌云上提交世纪佳缘网的漏洞而被抓，引起了圈内的热议。行业两派的争议不断，互相鄙视，程度远远超过了当年Windows阵营对Mac阵营。 “白帽子”派（我们姑且这么叫）是说厂商太无耻，我们好心给你们
作者: 网站安全
3138人浏览
评论数：0
3年前
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前我们SINE安全公司立即成立phpStudy安全应急响应小组，针对部分客
作者: 网站安全
1354人浏览
评论数：0
4年前
PbootCMS是网站常用的一款CMS系统，是由国内著名程序开发商翔云科技研发的一套网站CMS系统，免费开源，扩展性较高，使用的企业很多但是避免不了网站存在漏洞，SINE安全对其代码进行安全审计的同时发现该pbootcms 存在严重的漏洞，包含SQL注入获取管
作者: 网站安全
1536人浏览
评论数：0
4年前
在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多
作者: 网站安全
2059人浏览
评论数：0
4年前
ecshop目前最新版本为4.0，是国内开源的一套商城系统，很多外贸公司，以及电商平台都在使用，正因为使用的人数较多，很多攻击者都在挖掘该网站的漏洞，就在最近ecshop被爆出高危漏洞，该漏洞利用跨站伪造函数，来对网站数据库进行攻击。 ecshop 漏洞详情
作者: 网站安全
1674人浏览
评论数：0
4年前
骑士CMS是国内公司开发的一套开源人才网站系统，使用PHP语言开发以及mysql数据库的架构，2019年1月份被某安全组织检测出漏洞，目前最新版本4.2存在高危网站漏洞，通杀SQL注入漏洞，利用该网站漏洞可以获取网站的管理员账号密码以及用户账号信息. 目前很多
作者: 网站安全
1558人浏览
评论数：0
4年前
2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。 通过外界公布
作者: 网站安全
48082人浏览
评论数：0
4年前
2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先：php环境的版本大约PHP5.2，dizcu
