漏洞_众优网

黑客发现Uber漏洞可免费坐车官方现已修复漏洞

北京时间3月5日午间消息，Uber近日被爆出软件中存在一个允许乘客不付费乘坐Uber的漏洞，Uber随后在其代码中修复了这个错误。安全研究员Anand Prakash在8月发现了这个错误，并得到了Uber的许可，在美国和印度测试这个漏洞。他成功地利用这个bug，在这两个地...

03-05 32

资讯

Uber被黑客发现存在可免费坐车漏洞官方现已修复

据科技博客TechCrunch报道，美国一名安全专家早前发现了打车应用Uber上存在一处安全漏洞，不仅是这名安全专家本人，即使是发现了这一漏洞的任何用户，都可以在全球各地乘坐Uber后直接免单走人。Uber随后在其代码中修复了这个错误。去年8月，电脑安全专家阿...

03-06 40

资讯

Seebug漏洞平台2016年度报告

一、概述 Seebug 原名Sebug，最初于2006年上线，作为国内最早、最权威的漏洞库为广大用户提供了一个漏洞参考、分享与学习平台。 Seebug以打造良好的漏洞生态圈为己任，经过十余年不断的完善与更新现已成长为国内知名安全厂商知道创宇旗下一个成熟、独具特色...

03-07 57

资讯

Win10用户不用慌：维基解密公布的CIA漏洞大多过时

3月10日消息在维基解密曝光美国中央情报局在微软Windows、苹果iOS和macOS、谷歌Android、三星智能电视等产品中利用漏洞植入恶意软件的行为后，上述公司都对自己的产品进行了调查。苹果和三星表示这些问题基本都已解决，《华尔街日报》记者也表示被曝光的大...

03-10 50

资讯

共享汽车Evcard现漏洞：账号网上随意买卖没驾照也能开

作为用户使用汽车的验证凭证，共享汽车Evcard的会员卡竟可以在网上随意交易，且不需购买者提供任何驾照及个人信息。日前，有市民反映，Evcard在用车机制方面存在严重漏洞，或许会导致无证、失格等不具备驾车资质的司机堂而皇之上路。对此，共享汽车所有方环...

03-14 37

站长

ecshop 全系列版本网站漏洞远程代码执行sql注入漏洞

ecshop漏洞于2018年9月12日被某安全组织披露爆出，该漏洞受影响范围较广，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响，主要漏洞是利用远程代码执行sql注入语句漏洞，导致可以插入sql查询代码以及写入代码到网站服务器里，严重...

12-20 52

站长

宝塔漏洞 XSS窃取宝塔面板管理员漏洞高危

宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows2008windosws 2012系统，linux centos deepin debian fedora系统都可以使用宝塔的面板来管理服务器，宝塔可以一键部署网站的环境，IIS环境搭建，Nginx环境，P...

12-21 41

站长

网站漏洞修复对phpmyadmin防止被入侵提权的解决办法

phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢首先我们来搭建一下PHP+mysql环境，...

12-21 46