网站漏洞

对网站APP api接口安全的渗透测试过程与分析

阅读(1266)

某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋 友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做 渗透测...

网站漏洞测试 基于Laravel框架的安全分析与修复

阅读(1213)

Laravel框架是目前许多网站,APP运营者都在使用的一款开发框架,正因为使用的网站较多, 许多攻击者都在不停的对该网站进行漏洞测试,我们SINE安全在对该套系统进行漏洞测试的 时候,发现...

Linux漏洞 CVE级别 可导致普通用户SUDO提权到管理员

阅读(530)

linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网 站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo 近期被爆出漏洞...

APP漏洞报告 安卓及IOS端漏洞分析与统计报告

阅读(369)

2019年第三季度以来,我们SINE安全,APP漏洞检测中心发现许多APP被检测出 含有高危 漏洞,包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞,根据 上半年的安全检测以 及漏洞测...

渗透测试服务 该如何检测SQL注入与逻辑漏洞?

阅读(371)

许多客户在网站,以及APP上线的同时,都会提前的对网站进行全面的渗透测试以 及安全检 测,提前检测出存在的网站漏洞,以免后期网站发展过程中出现重大的经 济损失,前段时间有...

泛微OA系统漏洞 可SQL注入攻击获取敏感信息及webshell

阅读(2366)

近日,SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞, 该移动办公 OA系统,在正常使用过程中可以伪造匿名身份来进行SQL注入攻击,获 取用户等隐私信息, 目前该网...

phpStudy漏洞 base64远程代码后门利用与漏洞修复

阅读(1865)

phpStudy于近日被暴露出有后门漏洞,之前的phpStudy2016,phpStudy2018部 分版本,EXE程 序包疑似被入侵者植入木马后门,导致许多网站及服务器被攻击, 被篡改,目前我们SINE安全公司 立即成...

常见的几种文件上传漏洞导致的原因 及修复方案

阅读(2864)

在日常对客户网站进行渗透测试服务的时候,我们SINE安全经常遇到客户网站,app 存在文 件上传功能,程序员在设计开发代码的过程中都会对上传的文件类型,格式 ,后缀名做安全效 验...

网站漏洞检测 wordpress sql注入漏洞代码审计与修复

阅读(509)

wordpress系统本身代码,很少出现sql注入漏洞,反倒是第三方的插件出现太多太 多的漏洞, 我们SINE安全发现,仅仅2019年9月份就出现8个插件漏洞,因为第三方 开发的插件,技术都参差...

帝国CMS漏洞 后台代码get webshell权限漏洞详情与修复

阅读(2414)

最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候,发现该系统存在网 站漏洞 ,受影响的版本是EmpireCMS V7.5,从帝国官方网站下载到本地,我们人工 对其代码进行详细 的漏洞检...