文章列表
新型基于Golang的恶意软件通过爆破攻击入侵Web服务器
一种名为GoBruteforcer的新型基于Golang的恶意软件被发现针对运行phpMyAdmin、MySQL、FTP和Postgres的Web服务器，以将这些设备纳入僵尸网络。Palo Alto Networks Unit 42研究人员表示：“在攻击过程中，GoBruteforcer选择了一个无类别域间路由（CIDR）块来扫描网络，并针对该CIDR范围内的所有IP地址。
科士达科技股份有限公司(kstar.com.cn) 某分站SQL注入漏洞
科士达科技股份有限公司(kstar.com.cn) 某分站SQL注入漏洞
启明星辰(venuscloud.cn) 某子域名弱口令漏洞
启明星辰(venuscloud.cn) 某子域名弱口令漏洞
七匹狼(septwolves.com) 某分站弱口令
七匹狼(septwolves.com) 某分站弱口令
上汽通用五菱汽车股份有限公司（sgmw.com.cn） 某分站弱口令
上汽通用五菱汽车股份有限公司（sgmw.com.cn） 某分站弱口令
绝味（juewei.cn） 某分站存在命令执行漏洞
绝味（juewei.cn） 某分站存在命令执行漏洞
七匹狼（septwolves.com） 某数据服务系统存在弱口令
七匹狼（septwolves.com） 某数据服务系统存在弱口令
上海交通大学(sjtu.edu.cn) 存在SQL注入
上海交通大学(sjtu.edu.cn) 存在SQL注入
元气森林食品科技集团有限公司 （yqslmall.com） 某分站存在spring命令执行以及swagger未授权访问漏洞
元气森林食品科技集团有限公司 （yqslmall.com） 某分站存在spring命令执行以及swagger未授权访问漏洞
腾讯(tanlive.com) 碳live站点存在存储型xss跨站漏洞
腾讯(tanlive.com) 碳live站点存在存储型xss跨站漏洞
