Sine安全-网络安全背后的巨人,提供服务器安全_服务器维护_网站安全解决方案

网站漏洞

Windows SMB Server 服务器远程代码漏洞详情POC

阅读(373)

2017年10月10日,微软windows系统下的SMB server服务爆出高危漏洞,是基 于远程代码执行的一个漏洞,根据国家安全中心通报,编号为CNNVD-201710-196, 该漏洞影响windows 2003 windows2008 windows201...

Discuz 3.2 漏洞—任意删文件漏洞详细利用

阅读(1701)

Discuz在2017年9月29日更新了漏洞修复补丁,具体修复了DISCUZ前台的一个任意文件的 删除漏洞,关于这个discuz论坛文件删除漏洞方面曾在2014年里被提交到discuz官方以及 wooyun乌云官方,但此...

骑士cms ajax_street.php存在SQL注入漏洞

阅读(615)

骑士cms是国内开源的一套人才程序代码,架构是php+mysql,简单高效深受各大网站的喜欢. 骑士人才系统具备执行效率高、模板切换自由、后台管理功能灵活、模块功能强大等特点,自 上线...

java网站代码的安全检测

阅读(460)

许多棋牌游戏,以及博彩平台都采用JAVA 架构,包括struts、Spring、 Hibernate,以及J2EE、JSF等等的框架,依托于Weblogic、 Tomcat环境下,java 开发的代码,高效率的安全运转,数据千万级的并发...

dedecms 5.7通杀 SSRF+XSS注入漏洞

阅读(1997)

从dedecms官网可以看出dedecms发布的安全漏洞补丁,更新日期为V5.7SP2正式版 (2017-04-05),下载最新版的程序到我们本地,然后人工进行详细的网站安全审计,对其 详细的安全检测发现dede...

微擎漏洞 任意账号无需密码登录后台

阅读(2787)

微擎是目前国内开源的一款微信营销管理系统,主要针对于公众号的开发功能,投票, 商城于一体,以及各种插件开发,开发架构是基于php+mysql数据库的整体架构,拥有多年成 熟、可...

Apache Struts2最新漏洞 S2-052 POC代码执行详情

阅读(388)

Apache Struts2 2017年9月5号又爆出高危漏洞,这次漏洞影响较大,包含了之前 Struts2 的版本只要开启了rest插件都会被黑客入侵并攻击。struts-2.5版本、以及struts-2.5.12 版本,都会直接默认开启...

WordPress 高危漏洞分析以及修复方案

阅读(263)

WordPress国内外知名的建站系统,开源化,尤其在搜索引擎上代码写的很 友好,整体的开发架构是基于PHP+MySQL数据库组合的博客系统。WordPress的模板以 及插件开发完善的比较多,深受互...

Joomla 3.X版本 最新SQL注入漏洞复现

阅读(417)

Joomla 3.X版本 最新SQL注入漏洞 Joomla 3.X版本爆出高危SQL注入漏洞,产生漏洞的位置是位于con_fields的组件 功能上,之前我们sine安全在五月份就已经发现这个3.70版本的漏洞了,并发布到 我...