幸福的耗子洞穴

中国消费网被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

Microsoft Internet Explorer是容易远程代码执行漏洞。
攻击者可以利用这个安全漏洞执行在运行应用程序的用户上下文任意代码。成功的攻击会损害可能的应用和计算机。
注意：有报告表明，这一问题也可以通过利用其他应用程序，使用'ShellExecute（）'的API。
目前微软已出该漏洞补丁,请大家及时修复

中艺网被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

帝國CMS最新ODAY+EXP

#!/usr/bin/python  
#  
# Apple Iphone/Ipod - My DBLite Edition #Remote 0day DOS exploit  
# Found by: Jason Bowes - admin @ blue-#dogz.com  
# App Homepage: www.xenugo.co  
# Price: Free  
# Download: From the app store (use your #itunes account)  
# Tested on: Iphone 3GS - firmware 3.1.2  
# What's up to slicc1  
# Advisory: ()  

## WordPress Copperleaf Photolog SQL injection                                                     ##  ## Author : kaMtiEz (kamzcrew@yahoo.com)                                   ##  ## Homepage : http://www.indonesiancoder.com                                           ##  ## Date : 15 February, 2009  

# Exploit Title: [Ollydbg 2.00 Beta1 Local Buffer Overflow Exploit]  
# Date: [2010-02-15]  
# Author: [_SuBz3r0_]  
# Software Link: [http://www.ollydbg.de/version2.html]  
# Version: [2.00 Beta 1]  
# Tested on: [XP SP3]  
# CVE : [if exists]  
# Code :  
#Ollydbg2 v2.00 beta1 Exploit in Python  

要使用远程电脑上生成的链接应该是受害者这种值得信赖的网站清单（工具“> Internet选项>”安全“受信任的站点”>网站）

成都大学体育部,潍坊学院音乐系被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

Shopxp网上购物系统 0day

对Discuz nT3.0进行了分析，发现spacemanage.aspx页面存在一个注入漏洞

通常，一个网址的唯一保障，是该网页链接不向未经授权的用户。通过隐藏安全是不足以保护敏感的功能和应用程序中的数据。访问控制检查之前，必须进行以敏感的请求功能批准，以确保该用户被授权访问该功能。 [1]

此错误是一个典型的众多循环的结果时存在的漏洞，攻击者把window.printer（）类函数在众多loop.User需要互动利用这个漏洞，这个目标必须访问恶意网页。

此错误是一个典型的众多循环的结果。该漏洞存在走“ActiveX控件包含在”历史基于堆栈溢出conditions.User互动需要利用这个漏洞，这个目标必须访问恶意网页。