接口名称：乌云公开漏洞查询api接口平台：api接口地址：http://op.juhe.cn/wooyun/index支持格式：json/xml请求方式：get请求示例：http://op.juhe.cn

原文地址：http://drops.wooyun.org/database/8210mssp299·2015/08/2612:15对于使用了DBMS_AW、OLAP_TABLE或任何OLAP*函数的OracleOLAP

作者就做了这么个事情…http://drops.wooyun.org/tips/2834 #技术晨读#为什么mysql的binlog-do-db选项是危险的？主要是由于跨DB操作的语句是不会被记录到b

原文链接：http://drops.wooyun.org/tips/8151最近在Kaggle上微软发起了一个恶意代码分类的比赛，并提供了超过500G的数据(解压后)。

http://blog.chinaunix.net/uid-20548668-id-1646748.html  linux.o,.a,.so文件解析 http://drops.wooyun.org/tips

http://blog.chinaunix.net/uid-20548668-id-1646748.html  linux.o,.a,.so文件解析 http://drops.wooyun.org/tips

http://blog.chinaunix.net/uid-20548668-id-1646748.html  linux.o,.a,.so文件解析http://drops.wooyun.org/tips

http://blog.chinaunix.net/uid-20548668-id-1646748.html  linux.o,.a,.so文件解析http://drops.wooyun.org/tips

详细说明：这两天在外面旅游又用起来携程订酒店，偶然看到这样一个功能可以给自己的邮箱发送一封自己的行程邮件，点开后默认的邮箱是自己账户绑定的邮箱，也可以自行修改为其他任意邮箱来看一下邮件的内容，如果我们能控制页面输出变量的话，那么可以引发一场定向的钓鱼攻击邮箱都是支持html标记的，那么抓包来看一下,变量中所能控制的code区域POST/Customer-API-Online/Ajax/AjaxMa

详细说明：这两天在外面旅游又用起来携程订酒店，偶然看到这样一个功能可以给自己的邮箱发送一封自己的行程邮件，点开后默认的邮箱是自己账户绑定的邮箱，也可以自行修改为其他任意邮箱来看一下邮件的内容，如果我们能控制页面输出变量的话，那么可以引发一场定向的钓鱼攻击邮箱都是支持html标记的，那么抓包来看一下,变量中所能控制的code区域POST/Customer-API-Online/Ajax/AjaxMa

其实早在2013年，Wooyun上发表了的《PostgreSQL的那点事儿》就已经阐明了如何利用弱口令进行攻击了。还有《“HACKING”WITHPOSTGRESQL》。So，难道说PG不安全么？

发现wooyun的高rank大牛们，除了非常6连续提交高质量漏洞的，大部分都是批量发现．若要快速提升wooyunrank的话，找一些poc简单明确且危害高的老洞，为它们做批量是一种不错的选择．以下为新手刚入乌云的一点愚见

archives/2225.htmlhttp://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/http://drops.wooyun.org

文章出自：http://news.wooyun.org/6e6c384f2f613661377257644b346c6f75446f4c77413d3d符合预警中“Redis服务配置不当”条件的服务器，

iku爱酷后台开放匿名代理服务 | WooYun-2011-02909 | WooYun.org    漏洞概要    关注数(4) 

  -------------------------穿越时空的分割线---------------------------   参考：http://drops.wooyun.org

http://drops.wooyun.org/　　最专业的安全知识分享平台   最佳的策略是采用分层的方法，即将“老当益壮”的程序，如Snort、 iptables等老前辈与psad、Apparmor

0x00这几天在zone看到了有人提及了有关于common-collections包的RCE漏洞，并且http://zone.wooyun.org/content/23849给出了具体的原理。

1 import urllib2 2 3 class SimpleCookieHandler(urllib2.BaseHandler): 4 def http_request(self, req): 5 simple_cookie = 'PHPSESSID=fcf3c469c3c80f3e8480aca76c87faa;ocKey=c9821225458

作者：长短短链接：http://zhuanlan.zhihu.com/wooyun/19890065来源：知乎来自乌云白帽子雷锋的投稿。

http://zhuanlan.zhihu.com/wooyun/19879016 Android 的安全问题一直被吐槽，包括不安全的APP市场、上次的远程命令执行漏洞、还有它的权限机制，总之一团糟，

WooYun.org爆出了京东商城用户数据泄露的漏洞。

http://drops.wooyun.org/papers/1449 原文链接：http://www.mehmetince.net/codeigniter-object-injection-vulnerability-via-encryption-key

在这过程中，乌云（wooyun.org）引起了人们众多关注，作为一个厂商和安全研究者之间的安全问题反馈平台，乌云提供给互联网公司很多漏洞及风险报告，帮助他们防患于未然，下面是乌云对此次安全事件的建议。

1.变量没有初始化的问题(1):wooyun连接1:[link href="WooYun: PHPCMS V9 member表内容随意修改漏洞"]tenzy[/link] 

鉴于 WooYun: 我是如何登录住哪网后台的

今天中午刷着全国最大的信息安全从业人员同性交友社区zone.wooyun.org的时候，忽然浏览器每隔2秒就不断的弹窗： malicious javascript detected on this domain

0x00 背景 今天看到zone里有同学发帖说了探测支付宝登录状态的帖子：http://zone.wooyun.org/content/17665 由此我想到了我们parsec的@/fd 半年前提到的一个思路

http://drops.wooyun.org/tips/143http://drops.wooyun.org/tips/401http://drops.wooyun.org/tips/5254我很早之前也看过一些源码

http://drops.wooyun.org/tips/143http://drops.wooyun.org/tips/401http://drops.wooyun.org/tips/5254我很早之前也看过一些源码

几个大牛的网站，需要赶快消化：http://drops.wooyun.org/tips/2143https://www.91ri.org/7262.htmlhttp://1ight.co/archives

几个大牛的网站，需要赶快消化：http://drops.wooyun.org/tips/2143https://www.91ri.org/7262.htmlhttp://1ight.co/archives

•2015/03/16作者:adminAndroid证书信任问题与大表哥0x00起因1、近期icloud.com、yahoo.com、apple.com遭遇到大规模劫持WooYun:Yahoo雅虎在国内访问遭遇

今年8月份Map在wooyun上发了个Zabbix某前台SQL注射漏洞 ，11月份才公开。

今年8月份Map在wooyun上发了个Zabbix某前台SQL注射漏洞 ，11月份才公开。

referer:http://wooyun.org/bugs/wooyun-2015-0141726#coding:utf-8importreimporturllib2importthreadingimporttimestart

看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。

隐写术总结AppLeU0·2015/02/1010:14http://drops.wooyun.org/tips/4862?

一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 第一种，在网站下建立文件夹的名字为

 最近越来越意识到和大神的差距， xxe 去年才了解到的东西，80sec 11年就实现了   http://wooyun.org/bugs/wooyun-2010-03265

钓鱼      案例：http://www.wooyun.org/bugs/wooyun-2014-076685  我是如何通过一个 XSS 探测搜狐内网扫描内网并且蠕动到前台的

http://wooyun.org/bugs/wooyun-2014-070849   社工库地址 Social Engineering Data QQ群： https://qqgroup.insight-labs.org

<* 参考 http://www.wooyun.org/bugs/wo

相关的漏洞介绍： http://www.wooyun.org/bugs/wooyun-2013-035199 Discuz!

1、中文版http://www.wooyun.org/index.php2、中文版http://www.sitedirsec.com/3、http://www.sebug.net/   http

某酒店2000W数据 2000万开房信息 【某酒店2000w数据 ct2000(解压密码:sjisauisa是就数据8很舒适好sjjss).rar】 国内安全漏洞监测平台乌云(WooYun.org

[综合]http://www.freebuf.comhttp://www.secpulse.comhttp://drops.wooyun.orghttp://www.owasp.orghttp://www.cgisecurity.comhttp

[综合]http://www.freebuf.comhttp://www.secpulse.comhttp://drops.wooyun.orghttp://www.owasp.orghttp://www.cgisecurity.comhttp

最近在wooyun上看到一个很简单的sql注入案例，虽然漏洞很简

【转自】http://drops.wooyun.org/%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8/2470 0x00 MongoDB权限介绍 1.MongoDB安装时不添加任何参数