Hanker -Blog

谷歌搜索：    inurl:*backupdata*dede_admin

 

漏洞搜索：http://www.google.com.hk/#q=inurl:*backupdata*dede_admin&hl=zh-CN&newwindow=1&safe=strict&prmd=imvns&ei=U_dCT7WpOIe...

阅读全文>>

      2月19日消息，美国明尼苏达大学在一项新研究中发现，移动网络会泄露用户地理位置，使第三方能够在用户不知情的情况下轻易追踪手机用户所在位置。

据 报道，在美国圣迭戈第19届网络与分布式系统安全研讨会上发布的论文《GSM网络泄露用户地理位置（Location Leaks on the GSM Air Interface）》显示：手...

阅读全文>>

      据外电报道，叙利亚总统办公室的电子邮箱系统6日遭到黑客组织“匿名者”攻击，导致数百封邮件外泄。其中一封泄漏的邮件内容是叙总统阿萨德2011年12月接受美国广播公司(ABC)采访的准备文件。

　　报道称，黑客袭击的目标是叙利亚总统事务部的邮件服务器。遭外泄的还包括总统事务部长阿扎姆和阿萨德的媒体顾问沙班的邮件。

　　阿萨德在接受美国广播公...

阅读全文>>

　　近期网站信息被泄露事件查处情况公布，查处9起案件，刑拘4人

　　据新华社电 记者昨日从国家互联网信息办获悉，近期一些媒体报道或在网上流传的数家网站用户信息被泄露的事件，引起互联网管理部门的高度重视。目前，相关事实已由公安机关查明，违法人员已经或将要被依法严肃查处。

　　据这位发言人介绍，近期查处的信息泄露事件主要有五个。

　　截至目前，公安机关此次已查处入侵、窃取、倒卖数据案件...

阅读全文>>

相关厂商：www.sina.com
作者：http://weibo.com/evilniang
发现时间：2012-1-1
漏洞类型：sql注射
危害等级：高
漏洞状态：已修复

首先申明：该漏洞发现后本人已联系新浪官方修复漏洞，目前漏洞以修补。文章内容公布，仅供参考学习。

新浪网iask存在sql注射漏洞，利用漏洞可读取iask数据库内内容。包括明文密码在内的7000多W新浪用户信息...

阅读全文>>