wooyun.org 最新公开漏洞

新浪某数据库报错致敏感信息泄露,一些小问题等。

zeracker — Thu, 17 May 2012 20:20:21 +0800

简要描述：
亲，好久木关注新浪了，恰巧发现新浪XX频道数据库报错致敏感信息泄露。 /stock_weekly/config.php 这个大亮喔。还有个一些小问题（可忽略）。 O(∩_∩)O~
详细说明：
http://finance.sina.com.cn/stock/blank/stockweekly10th.shtml Warning: mysql_connect(): Can't...

更多内容 >>

新浪UC一个蛋痛的注入

xnet — Thu, 17 May 2012 17:01:23 +0800

简要描述：
新浪UC一个蛋痛的注入
详细说明：
盲注，需要登录，而且不能频繁提交，没深入测试，太蛋痛...

更多内容 >>

QQ邮箱邮件组邀请邀请邮件无法设置垃圾邮件

Larry Li — Thu, 17 May 2012 15:01:52 +0800

简要描述：
邮件组 group 功能可能导致滥用。
详细说明：
邮件组 group 功能可以随意邀请 email 地址，该邮件由 10000@qq.com 代发。明知是垃圾邮件也无法处理（发信人为 10000@qq.com），普通用户也容易上当。...

更多内容 >>

珍爱网升级珍爱通支付金额可自行提交金额

winston — Thu, 17 May 2012 14:24:20 +0800

简要描述：
珍爱通是珍爱网提供的一种会员服务，价格为2999.0无，但是由于数据提交过程中的审核设计缺陷，造成可以对该价格的任意修改
详细说明：
直接看图吧 ...

更多内容 >>

珍爱网不用上传也可以查看任意会员图片

winston — Thu, 17 May 2012 14:21:22 +0800

简要描述：
珍爱网要求会员要上传头像以后才可以看到其它会员的照片集中的照片，但是使用浏览器可以直接找到图片的地址进行浏览，造成不用上传头像也可以看任意会员的照片集
详细说明：
I 使用chrome...

更多内容 >>

4399某分站暴露绝对路径

王老公 — Thu, 17 May 2012 13:08:23 +0800

简要描述：
同题
详细说明：

更多内容 >>

某大学分站被挂马用于淘宝客，单页面Google收录14000条。。。

我真的不帅 — Thu, 17 May 2012 11:38:19 +0800

简要描述：
偶然看到的，在site的时候发现这个页面有点问题，进去看了下，是一个页面带参数的，跳转到淘宝s.click
详细说明：
问题在这个url http://waiyu.hyit.edu.cn/img/about.asp 发现两种类型的链接，一种是列表页，展示内容的，以list_ 开头，如 http://waiyu...

更多内容 >>

搜狗某分站注入

Nu11 — Thu, 17 May 2012 08:04:20 +0800

简要描述：
注入漏洞
详细说明：
搜狗分站存在注入，可能导致泄露数据库资料。...

更多内容 >>

金山某分站XSS

Bincker — Thu, 17 May 2012 02:17:20 +0800

简要描述：
金山某分站存在XSS
详细说明：
http://is.kingsoft.jp/support/faq.htm?partner=">