---由*匿名（編輯）---'北京地鐵系統暴露的漏洞黑客可以破壞地鐵運行（2014年12月17日）匿名[新浪科技]！-&&- *OHOCMS曝0day漏洞政務系統面臨嚴重威脅 ! (2014-12-09) [推薦: 網路遊俠(Editor)-*網路遊俠*説 :上海歐虎網絡科技有限公司為江蘇連邦旗下全資兄弟公司……他們做的，杭州安恆信息技術有限公司安全研究院的漏洞清單包括數百個政府網站……其實影響蠻大。"]
---으로 * 익명 (편집자) ---''베이징 지하철 노출 취약점을 해커가 지하철을 방해 할 수 있습니다 (2014년 12월 17일) 익명 [시나 기술]! -
-&&- *OHOCMS 정부 시스템이 심각한 위협 (2014년 12월 9일을) 직면 0일 취약점을 노출 [추천 : *인터넷 레인저 (편집자)는 말했다 Haiou 타이거 네트워크 기술 유한 회사, 강소의 자회사 ""그 연방 형제......그들은 수행 취약점 목록의 Hengxin 정보 기술 유한 회사 항주 안전 연구소는......실제로 꽤 큰 영향을 정부 웹 사이트의 수백을 포함 "].-
**USA/UK/SEAOUL KOREAN/TW/MACAU(FDZ)/HKS/FR/JP/UKN/DE/FA/POL/VI/ESP`/CO/ARG/PY/MEX/MO/AUST./RU/HO/MAL/NW/CA/IT/PH/Swedis/Mongolian/TUR/Arabic/Latin/INDON./Greek/Dansk/THAI/......All the world lauguage**-
-**Please use the god home use Google translator to translate
the language of your country or city Oh ^^-
-**請各位用家善用谷歌大神的翻譯器,來翻譯你們的國家或城市的語言喔^^-
-**국가 또는 도시 오 ^^의 언어를 번역하는the 하나님의 가정에서 사용하는 구글 번역기를 사용하십시오-
-**Se il vous plaît utiliser l'utilisation de la maison de Dieu
traducteur de Google pour traduire la langue de votre pays ou ville Oh ^^-
-**あなたの国や都市ああ^^の言語を翻訳するために神の家庭用のGoogle翻訳を使用してください -
-**Будь ласка, використовуйте бог домашнього використання
перекладач Google перевести мову вашої країни або міста Oh ^^-
-**Bitte benutzen Sie den Gott den Heimgebrauch Google
Übersetzer, um die Sprache Ihres Landes oder Stadt Oh ^^ übersetzen-
-**Käytäthe jumala kotikäyttöön Googlen kääntäjä kääntääthe
kieli maata tai kaupunkia Oh ^^-
-**Proszę używać korzystania bóg
startowej Google Translator przetłumaczyć język
kraju lub miasta Oh ^^-
-**Vui lòng sử dụng việc sử dụng thần chủ Google phiên dịch để dịch các ngôn ngữ của đất nước, thành phố của bạn Oh ^^-
-**Utilice el uso dios casa traductor de Google para traducir el
idioma de su país o ciudad Oh ^^-
-**Utere deo, domum usu translator Google Translate to the
language of patriae, civitatem O ^^-
-**Пожалуйста, используйте бог домашнего использования
переводчик Google перевести язык вашей страны или города Oh ^^ -
-**Gebruik de god thuisgebruik Google vertaler naar de taal van
uw land of stad Oh ^^ vertalen-
-**Sila gunakan digunakan di rumah tuhan penterjemah Google
untuk menterjemahkan bahasa negara atau bandar anda Oh ^^-
-**Bruk gud hjemmebruk Google oversetter til å oversette språket
i landet eller byen Oh ^^-
-**Si prega di utilizzare l'uso dio Home page di Google
traduttore per tradurre la lingua del proprio paese o città Oh ^^-
-**Mangyaring gamitin ang bahay diyos paggamit tagasalin ng Google
upang i-translate ang wika ng iyong bansa o lungsod Oh ^^-
-**Använd guden hemmabruk Google översättare att översätta
språket i ditt land eller stad Oh ^^-
-**الرجاء استخدام استخدام إله المنزل مترجم جوجل لترجمة لغة بلدك أو المدينة أوه ^^-
- **Utere deo, domum usu translator Google Translate to the
language of patriae, civitatem O ^^-
-**Silahkan gunakan penggunaan dewa rumah Google translator
untuk menerjemahkan bahasa negara atau kota Oh ^^-
-**Brug venligst gud hjemmebrug Google oversætter til at oversætte
sproget i dit land eller by Oh ^^-
-**Παρακαλώ χρησιμοποιήστε το θεό οικιακή χρήση του Google μεταφραστή να μεταφράσει τη γλώσσα της χώρας ή της πόλης σας Ω ^^-
-**กรุณาใช้theใช้งานที่บ้านพระเจ้าของ Google แปลที่จะแปลภาษาของประเทศหรือเมืองของคุณโอ้ ^^the-
-**Bonvolu uzi la dio hejmo uzo Google tradukisto por traduki la
lingvon de via lando aŭ urbo Ho ^^- **
http://netsecurity.51cto.com/art/201412/460506.htm
Beijing subway system exposed vulnerabilities hackers can disrupt subway
2014-12-17 Anonymous Sina Technology
Zhao @ 360 security experts today on the microblogging said the Beijing Subway official backstage management system loopholes that hackers can invade vital background information subway lines, the official dynamics control. Beijing Metro official microblogging responded have already been informed of the equipment manufacturers, and gratitude. Beijing subway background management system vulnerabilities by a screen name, "ah," the white hat was found and submitted in response to 360 vulnerabilities Sky platform. White hat is safe builders rather than spoilers.
[Editor: Lanyu tears TEL: (010) 68476606]
===================================================
http://www.youxia.org/ohocms-0day.htmlOHOCMS government system exposed 0day vulnerabilities facing a serious threat
Abstract: Recently, security researchers discovered Hengxin interest in the domestic government, education, public security, health and other departments of the government system usage is very high "OHOCMS" (Oahu CMS) for multiple vulnerabilities, including arbitrary file upload, delete arbitrary files, read arbitrary files, and other high-risk multiple SQL injection vulnerabilities can lead to a remote attacker direct access to web server control authority. The scope of the vulnerability pack ...
Recently, security researchers discovered Hengxin interest rates in the
domestic government, education, public security, health and other
departments of the government system usage is very high "OHOCMS"
(Oahu CMS) for multiple vulnerabilities, including arbitrary file
upload, delete any file, any file Read, many other high-risk SQL
injection vulnerabilities can lead to a remote attacker direct access to
web server control authority. Vulnerability affects range includes the latest version of OHOCMS government system and all previous versions.
E-government information security related to national security and the security of personal information of citizens. Hengxin interest rates by safety engineer safety investigation found loopholes in the system covers the public security system, the government portal and many domestic cities, Hengxin interest has been timely vulnerability details communicated to Oahu official, and submitted to the China National Information Security Vulnerability Database CNNVD organization. Meanwhile, Hengxin interest after conducting several tests Security Institute and refining, and Arnhem product development team completed the detection and prevention of Oahu government system, the current interest-Ming Yu Hengxin Web application firewall defense has been able to Oahu government system SQL injection, file upload, file operations, such as vulnerabilities, and provides strategies upgrade package, Hengxin interest staff will promptly arrange for the relevant customers to upgrade. At the same time the public will see WEBSCAN Hengxin interest scanner can promptly detect these vulnerabilities in the system.
Hengxin interest recommend other vulnerabilities exist same user environment concerns Oahu official upgrade patch, you can also take the initiative to contact Hengxin information (400-605-9110), ready to assist customers need to solve the problem.
2014, Hengxin Institute found that information security and assist in resolving all types of commercial properties abroad CMS system vulnerabilities cumulative 106, including 104 high-risk vulnerabilities seriously and get multiple vulnerabilities CVE numbers, but also an important contributor to the National Vulnerability Database .
Ranger added:
Zwell (Zhao) from 360 vulnerabilities hair microblogging platform just say oho cms search to search all phpcms, in fact, the Ranger received the message the first time the company also found time to this result ...... then look carefully Vulnerability Description The article, which really is not the same ...... OHOCMS too low-key! Was a muffled fortune Lord!
OHO CMS (Oahu CMS) official website: http: //www.asp168.com/
Haiou Tiger Network Technology Co., Ltd., a wholly owned subsidiary of Jiangsu Federal Brothers ...... they do, vulnerability list Hengxin Information Technology Co., Ltd. Hangzhou Safety Institute includes hundreds of government websites ...... actually pretty big impact.
E-government information security related to national security and the security of personal information of citizens. Hengxin interest rates by safety engineer safety investigation found loopholes in the system covers the public security system, the government portal and many domestic cities, Hengxin interest has been timely vulnerability details communicated to Oahu official, and submitted to the China National Information Security Vulnerability Database CNNVD organization. Meanwhile, Hengxin interest after conducting several tests Security Institute and refining, and Arnhem product development team completed the detection and prevention of Oahu government system, the current interest-Ming Yu Hengxin Web application firewall defense has been able to Oahu government system SQL injection, file upload, file operations, such as vulnerabilities, and provides strategies upgrade package, Hengxin interest staff will promptly arrange for the relevant customers to upgrade. At the same time the public will see WEBSCAN Hengxin interest scanner can promptly detect these vulnerabilities in the system.
Hengxin interest recommend other vulnerabilities exist same user environment concerns Oahu official upgrade patch, you can also take the initiative to contact Hengxin information (400-605-9110), ready to assist customers need to solve the problem.
2014, Hengxin Institute found that information security and assist in resolving all types of commercial properties abroad CMS system vulnerabilities cumulative 106, including 104 high-risk vulnerabilities seriously and get multiple vulnerabilities CVE numbers, but also an important contributor to the National Vulnerability Database .
Ranger added:
Zwell (Zhao) from 360 vulnerabilities hair microblogging platform just say oho cms search to search all phpcms, in fact, the Ranger received the message the first time the company also found time to this result ...... then look carefully Vulnerability Description The article, which really is not the same ...... OHOCMS too low-key! Was a muffled fortune Lord!
OHO CMS (Oahu CMS) official website: http: //www.asp168.com/
Haiou Tiger Network Technology Co., Ltd., a wholly owned subsidiary of Jiangsu Federal Brothers ...... they do, vulnerability list Hengxin Information Technology Co., Ltd. Hangzhou Safety Institute includes hundreds of government websites ...... actually pretty big impact.
- APT attack behind the secret: the nature and characteristics of the attack
- Warning: Using WPS 2012/2013 0day directed against the Chinese government's attack
- IE 0day vulnerability exposed Windows XP / 7 system
=====================================================
http://netsecurity.51cto.com/art/201412/460506.htm
北京地鐵系統曝漏洞黑客可擾亂地鐵運行
2014-12-17 佚名新浪科技
安全專家@趙武360今天在微博上透露，北京地鐵官方後台管理系統存在漏洞，黑客可侵入後台控制地鐵線路、官方動態等重要信息。 北京地鐵官方微博回應已將此情況告知設備廠家，並表示感謝。
安全專家@趙武360今天在微博上透露，北京地鐵官方後台管理系統存在漏洞，黑客可侵入後台控制地鐵線路、官方動態等重要信息。 北京地鐵官方微博回應已將此情況告知設備廠家，並表示感謝。 北京地鐵後台管理系統的漏洞是由一名網名“啊”的白帽子發現，並提交到360補天漏洞響應平台。 白帽子是安全的建設者而非破壞者。
目前，漏洞的相關細節已經通知北京地鐵和國家互聯網應急中心。
補天平台以現金、禮品等方式鼓勵白帽子黑客挖掘廠商漏洞，並協助廠商第一時間進行修復，消除互聯網上潛在的安全風險。
【責任編輯： 藍雨淚 TEL：（010）68476606】
=========================================
http://www.youxia.org/ohocms-0day.html
OHOCMS曝0day漏洞政務系統面臨嚴重威脅
摘要 :近日，安恆信息安全研究員發現目前在國內政府、教育、公檢法、醫療等部門使用率非常高的政務系統“OHOCMS”（歐虎CMS）的多處漏洞，包括任意文件上傳、任意文件刪除、任意文件讀取、多處SQL注入等高危漏洞可導致遠程攻擊者直接獲取網站服務器控制權限。 漏洞影響範圍包...
近日，安恆信息安全研究員發現目前在國內政府、教育、公檢法、醫療等部門使用率非常高的政務系統“ OHOCMS ”（歐虎CMS）的多處漏洞，包括任意文件上傳、任意文件刪除、任意文件讀取、多處SQL注入等高危漏洞可導致遠程攻擊者直接獲取網站服務器控制權限。 漏洞影響範圍包含了最新版本的OHOCMS政務系統及以前的所有版本。
電子政務的信息安全，關係到國家安全與公民個人信息安全。 經安恆信息的安全工程師進行安全排查發現該系統的漏洞覆蓋了國內眾多城市的政府門戶以及公檢法系統，安恆信息已及時將漏洞詳細信息通報給歐虎官方，並提交給中國國家信息安全漏洞庫CNNVD組織。 同 時，安恆信息安全研究院在進行多次測試和提煉後，與安恆研發團隊共同完成了歐虎政務系統的產品檢測與防禦，目前安恆信息明禦Web應用防火牆已經能夠防禦 歐虎政務系統的SQL注入、文件上傳、文件操作等漏洞，並提供了策略升級包，安恆信息將及時安排工作人員對相關客戶進行升級。 同時安恆信息明鑑WEBSCAN掃描器也能及時探測出該系統這些漏洞。
安恆信息建議其他存在同樣漏洞環境的用戶關注歐虎官方的升級補丁，也可以與安恆信息主動聯繫（400-605-9110），隨時協助有需要的客戶解決該問題。
2014年，安恆信息安全研究院發現並協助解決國內外各類商業性質的CMS系統漏洞累計106個，其中嚴重高危漏洞104個，並獲得多個CVE漏洞編號，同時也是國家漏洞庫的重要貢獻者。
遊俠補充 ：
來自360漏洞平台的zwell（趙武）剛發微博說搜oho cms搜到的都是phpcms，其實遊俠在第一時間接到公司郵件的時候也搜到了這結果……然後又仔細看漏洞描述的文章，這的確不是同一個…… OHOCMS太低調了！ 是個悶聲發大財的主！
OHO CMS （ 歐虎CMS ）官方網站：http://www.asp168.com/
上海歐虎網絡科技有限公司為江蘇連邦旗下全資兄弟公司……他們做的，杭州安恆信息技術有限公司安全研究院的漏洞清單包括數百個政府網站……其實影響蠻大。
電子政務的信息安全，關係到國家安全與公民個人信息安全。 經安恆信息的安全工程師進行安全排查發現該系統的漏洞覆蓋了國內眾多城市的政府門戶以及公檢法系統，安恆信息已及時將漏洞詳細信息通報給歐虎官方，並提交給中國國家信息安全漏洞庫CNNVD組織。 同 時，安恆信息安全研究院在進行多次測試和提煉後，與安恆研發團隊共同完成了歐虎政務系統的產品檢測與防禦，目前安恆信息明禦Web應用防火牆已經能夠防禦 歐虎政務系統的SQL注入、文件上傳、文件操作等漏洞，並提供了策略升級包，安恆信息將及時安排工作人員對相關客戶進行升級。 同時安恆信息明鑑WEBSCAN掃描器也能及時探測出該系統這些漏洞。
安恆信息建議其他存在同樣漏洞環境的用戶關注歐虎官方的升級補丁，也可以與安恆信息主動聯繫（400-605-9110），隨時協助有需要的客戶解決該問題。
2014年，安恆信息安全研究院發現並協助解決國內外各類商業性質的CMS系統漏洞累計106個，其中嚴重高危漏洞104個，並獲得多個CVE漏洞編號，同時也是國家漏洞庫的重要貢獻者。
遊俠補充 ：
來自360漏洞平台的zwell（趙武）剛發微博說搜oho cms搜到的都是phpcms，其實遊俠在第一時間接到公司郵件的時候也搜到了這結果……然後又仔細看漏洞描述的文章，這的確不是同一個…… OHOCMS太低調了！ 是個悶聲發大財的主！
OHO CMS （ 歐虎CMS ）官方網站：http://www.asp168.com/
上海歐虎網絡科技有限公司為江蘇連邦旗下全資兄弟公司……他們做的，杭州安恆信息技術有限公司安全研究院的漏洞清單包括數百個政府網站……其實影響蠻大。
===========================================================
http://netsecurity.51cto.com/art/201412/460506.htm
베이징 지하철 노출 취약점이 해커는 지하철을 방해 할 수 있습니다
2014년 12월 17일 익명시나
마이크로 블로깅에 360 보안 전문가 오늘 @ 자오 관리 시스템 무대 베이징 지하철 관계자는 해커가 중요한 배경 정보 지하철, 공식 다이내믹 컨트롤에 침입 할 수있는 허점 말했다. 베이징 지하철의 공식 마이크로 블로깅은 이미 장비 제조 업체 및 감사 통보 된 반응했다.
마이크로 블로깅에 360 보안 전문가 오늘 @ 자오 관리 시스템 무대 베이징 지하철 관계자는 해커가 중요한 배경 정보 지하철, 공식 다이내믹 컨트롤에 침입 할 수있는 허점 말했다. 베이징 지하철의 공식 마이크로 블로깅은 이미 장비 제조 업체 및 감사 통보 된 반응했다. 화면 이름으로 베이징 지하철 배경 관리 시스템 취약점은, "아,"흰 모자를 찾을 수 360 취약점 스카이 플랫폼에 대한 응답으로 제출되었습니다. 흰색 모자 안전 빌더보다는 스포일러입니다.
현재, 취약점의 세부 사항은 베이징 지하철과 국가 인터넷 응급 센터를 알렸다.
현금, 선물 및 회사 흰색 모자 해커가 취약점을 채굴 격려와 도움이 제조업체를 처음 수리, 인터넷에 잠재적 인 보안 위험을 제거 할 수있는 다른 방법 스카이 플랫폼입니다.
[편집자 : Lanyu 눈물 전화 : (010) 68476606]
================================
http://www.youxia.org/ohocms-0day.html
OHOCMS 정부는 시스템에 심각한 위협에 직면 0일 취약점을 노출
개요 :
최근 보안 연구자는, 임의의 파일을 임의의 파일 업로드 등 다양한 취약점에 대한 "OHOCMS"(오아후 섬 CMS) 매우 높은
삭제 된 정부 시스템 사용의의 Hengxin의 국내 정부, 교육, 공공 안전, 건강에 대한 관심 및 다른 부서를 발견 임의의
파일을 읽고, 다른 위험이 높은 다중 SQL 주입 취약점은 웹 서버의 제어 권한에 대한 원격 공격자가 직접 액세스로 이어질 수
있습니다. 취약점 팩의 범위 ...
최근 보안 연구자, 교육, 공공 안전, 보건 및 정부 시스템 사용의 다른 부서, 모든 파일은 파일을 삭제, 임의의 파일 업로드 등 다양한 취약점에 대한 "OHOCMS"(오아후 섬 CMS) 매우 높은 국내 정부의 Hengxin 금리 발견 읽기, 다른 많은 위험이 높은 SQL 주입 취약점은 웹 서버의 제어 권한에 대한 원격 공격자가 직접 액세스로 이어질 수 있습니다. 취약점으로 범위가 OHOCMS 정부 시스템과 모든 이전 버전의 최신 버전을 포함 영향을줍니다.
국가 안보와 시민의 개인 정보의 보안과 관련된 전자 정부 정보 보안. 안전 엔지니어 안전 조사로의 Hengxin 금리가 시스템에 허점이 공공 보안 시스템, 정부 포털 및 많은 국내 도시를 커버 발견의 Hengxin 금리는 오아후 섬의 공무원에게 전달 적시에 취약점 세부 사항되어, 및 중국 국가 정보 보안 취약점 데이터베이스 CNNVD에 제출 조직. 한편, 몇 가지 테스트 보안 연구소 정제 및 아른헴 제품 개발 팀을 실시 후의 Hengxin 금리는 오아후 섬의 정부 시스템의 탐지 및 방지를 완료, 현재이자 명나라 유의 Hengxin 웹 애플리케이션 방화벽 방어는 오아후 섬의 정부 시스템 SQL 할 수 있었다 해당 고객이 업그레이드를 위해 주입, 파일 업로드, 파일 등의 취약점 등의 작업, 그리고 전략이 패키지를 업그레이드 제공은의 Hengxin이자 직원은 즉시 드릴 것입니다. 동시에 대중은 WEBSCAN의 Hengxin 관심 스캐너는 신속하게 시스템에 이러한 취약점을 감지 할 수 있습니다 볼 수 있습니다.
의 Hengxin 관심이 다른 취약점은 동일한 사용자 환경 오아후 공식 패치를 업그레이드 할 우려가 존재하는 것이 좋습니다, 당신은 또한 고객을 지원하기 위해 준비의 Hengxin 정보 (400-605-9110)에 문의 주도권을 취할 수있는 문제를 해결해야합니다.
2014 년의 Hengxin 연구소는 정보 보안을 발견하고 심각 (104) 위험도가 높은 취약점을 포함하여 106 해외 CMS 시스템 취약점 누적 상업용 부동산의 모든 유형을 해결하는 데 도움 여러 취약점이 번호를 CVE 얻을 수 있지만, 국립 취약점 데이터베이스에 또한 중요한 기여 .
레인저는 추가 :
CMS는 사실, 레인저가 메시지를이 회사는 또한이 결과에 시간을 발견 한 첫 번째 시간을받은 모든 phpcms를 검색 검색 거봉 360 취약점 머리 마이크로 블로깅 플랫폼에서 Zwell (자오) 바로 다음 취약점 설명을주의 깊게보십시오 ...... 말 정말 동일하지 않은 기사는 ...... 너무 낮은 키를 OHOCMS! 숨막히는 재산 주님이었다!
OHO CMS (오아후 섬 CMS) 공식 웹 사이트 : HTTP : //www.asp168.com/
Haiou 타이거 네트워크 기술 유한 회사, 강소 연방 브라더스의 자회사는 ...... 그들은 수행 취약점 목록의 Hengxin 정보 기술 유한 회사 항주 안전 연구소는 정부 웹 사이트의 수백 ...... 실제로 꽤 큰 영향을 포함한다.
국가 안보와 시민의 개인 정보의 보안과 관련된 전자 정부 정보 보안. 안전 엔지니어 안전 조사로의 Hengxin 금리가 시스템에 허점이 공공 보안 시스템, 정부 포털 및 많은 국내 도시를 커버 발견의 Hengxin 금리는 오아후 섬의 공무원에게 전달 적시에 취약점 세부 사항되어, 및 중국 국가 정보 보안 취약점 데이터베이스 CNNVD에 제출 조직. 한편, 몇 가지 테스트 보안 연구소 정제 및 아른헴 제품 개발 팀을 실시 후의 Hengxin 금리는 오아후 섬의 정부 시스템의 탐지 및 방지를 완료, 현재이자 명나라 유의 Hengxin 웹 애플리케이션 방화벽 방어는 오아후 섬의 정부 시스템 SQL 할 수 있었다 해당 고객이 업그레이드를 위해 주입, 파일 업로드, 파일 등의 취약점 등의 작업, 그리고 전략이 패키지를 업그레이드 제공은의 Hengxin이자 직원은 즉시 드릴 것입니다. 동시에 대중은 WEBSCAN의 Hengxin 관심 스캐너는 신속하게 시스템에 이러한 취약점을 감지 할 수 있습니다 볼 수 있습니다.
의 Hengxin 관심이 다른 취약점은 동일한 사용자 환경 오아후 공식 패치를 업그레이드 할 우려가 존재하는 것이 좋습니다, 당신은 또한 고객을 지원하기 위해 준비의 Hengxin 정보 (400-605-9110)에 문의 주도권을 취할 수있는 문제를 해결해야합니다.
2014 년의 Hengxin 연구소는 정보 보안을 발견하고 심각 (104) 위험도가 높은 취약점을 포함하여 106 해외 CMS 시스템 취약점 누적 상업용 부동산의 모든 유형을 해결하는 데 도움 여러 취약점이 번호를 CVE 얻을 수 있지만, 국립 취약점 데이터베이스에 또한 중요한 기여 .
레인저는 추가 :
CMS는 사실, 레인저가 메시지를이 회사는 또한이 결과에 시간을 발견 한 첫 번째 시간을받은 모든 phpcms를 검색 검색 거봉 360 취약점 머리 마이크로 블로깅 플랫폼에서 Zwell (자오) 바로 다음 취약점 설명을주의 깊게보십시오 ...... 말 정말 동일하지 않은 기사는 ...... 너무 낮은 키를 OHOCMS! 숨막히는 재산 주님이었다!
OHO CMS (오아후 섬 CMS) 공식 웹 사이트 : HTTP : //www.asp168.com/
Haiou 타이거 네트워크 기술 유한 회사, 강소 연방 브라더스의 자회사는 ...... 그들은 수행 취약점 목록의 Hengxin 정보 기술 유한 회사 항주 안전 연구소는 정부 웹 사이트의 수백 ...... 실제로 꽤 큰 영향을 포함한다.
=============================================================
http://netsecurity.51cto.com/art/201412/460506.htm
Système de métro de Beijing vulnérabilités exposés pirates peuvent perturber métro
17/12/2014 Anonyme Sina Technologie
Zhao @ 360 experts d'aujourd'hui en matière de sécurité sur le micro-blogging a dit l'officiel métro de Beijing coulisses système de gestion des échappatoires que les pirates peuvent envahir l'information de fond lignes de métro vitaux, le contrôle officiel de la dynamique. Du métro de Beijing microblogging officiel répondu ont déjà été informé des fabricants d'équipement, et de gratitude. Pékin système de gestion du métro de fond vulnérabilités par un nom d'écran, "ah," chapeau blanc a été trouvé et soumises en réponse à 360 vulnérabilités plateforme Sky. White hat est bâtisseurs sécuritaires plutôt que spoilers.
À l'heure actuelle, les détails d'une vulnérabilité a informé métro de Beijing et National Internet Centre d'urgence.
plate-forme de Sky en espèces, dons et d'autres moyens d'encourager l'exploitation minière fermes vulnérabilités de pirates chapeau blanc, et d'aider les fabricants à réparer la première fois, afin d'éliminer les risques de sécurité potentiels sur Internet.
[Editor: Lanyu déchire TEL: (010) 68476606]
======================
http://www.youxia.org/ohocms-0day.html
Système gouvernement OHOCMS exposée
vulnérabilités 0 jours face à une menace sérieuse
Résumé: Récemment, des chercheurs de sécurité découvert intérêt Hengxin dans le gouvernement domestique, l'éducation, la sécurité publique, la santé et d'autres ministères de l'utilisation du système de gouvernement est très élevé "OHOCMS" (Oahu CMS) pour de multiples vulnérabilités, y compris le téléchargement de fichier arbitraire, supprimer des fichiers arbitraires, lire des fichiers arbitraires, et d'autres multiples vulnérabilités d'injection SQL à haut risque peuvent conduire à un attaquant distant d'accéder directement à l'autorité de contrôle du serveur web. La portée de la meute de vulnérabilité ...
Récemment, des chercheurs de sécurité ont découvert des taux d'intérêt
Hengxin dans le gouvernement domestique, l'éducation, la sécurité
publique, la santé et d'autres ministères de l'utilisation du système de
gouvernement est très élevé "OHOCMS" (Oahu CMS) pour
de multiples vulnérabilités, y compris le téléchargement de fichier
arbitraire, supprimer ne importe quel fichier, ne importe quel fichier
Lire, beaucoup d'autres vulnérabilités d'injection SQL à haut risque
peuvent conduire à un attaquant distant d'accéder directement à
l'autorité de contrôle du serveur web. Vulnérabilité affecte gamme comprend la dernière version du système d'OHOCMS gouvernement et toutes les versions précédentes.
Sécurité de l'information E-gouvernement en matière de sécurité nationale et la sécurité des renseignements personnels des citoyens. les taux d'intérêt de Hengxin par l'enquête de sécurité de l'ingénieur de sécurité ont trouvé des failles dans le système couvre le système de la sécurité publique, le portail du gouvernement et de nombreuses villes intérieures, l'intérêt Hengxin a été Précisions sur la vulnérabilité en temps opportun communiquées à Oahu officielle, et soumis à la base de données de vulnérabilité China National Information Security CNNVD organisation. Pendant ce temps, l'intérêt Hengxin après avoir effectué plusieurs tests de l'Institut et de raffinage de sécurité, et Arnhem équipe de développement de produit achevé la détection et la prévention de système de gouvernement Oahu, le courant intérêt Ming Yu Hengxin firewall applicatif Web défense a pu Oahu système gouvernement SQL injection, fichier téléchargement, fichiers opérations, telles que les vulnérabilités, et fournit des stratégies de mise à niveau, le personnel Hengxin d'intérêt seront rapidement prendre des dispositions pour les clients concernés de mettre à niveau. Dans le même temps le public verra WEBSCAN scanner d'intérêt Hengxin peut détecter rapidement ces vulnérabilités dans le système.
Intérêt Hengxin recommander autres vulnérabilités existent même environnement utilisateur concerne Oahu officielle de mise à niveau patch, vous pouvez aussi prendre l'initiative de contacter informations Hengxin (400-605-9110), prêt à aider les clients besoin pour résoudre le problème.
2014, Hengxin Institut a constaté que la sécurité de l'information et aider à résoudre tous les types de propriétés commerciales à l'étranger les vulnérabilités du système CMS cumulatifs 106, dont 104 vulnérabilités à haut risque au sérieux et obtenir de multiples vulnérabilités CVE numéros, mais aussi un facteur important de la base de données nationale de la vulnérabilité .
Ranger a ajouté:
Zwell (Zhao) à partir de 360 vulnérabilités cheveux plateforme de microblogging juste dire oho recherche cms pour rechercher tous les phpcms, en fait, le Ranger a reçu le message la première fois la société a également trouvé le temps de ce résultat ...... puis regardez attentivement vulnérabilité description L'article, qui ne est vraiment pas la même ...... OHOCMS trop discret! Était une fortune feutrée Seigneur!
OHO CMS (Oahu CMS) site officiel: http: //www.asp168.com/
Haiou Tiger Network Technology Co., Ltd, une filiale en propriété exclusive de Jiangsu Brothers fédéraux ...... ils le font, la liste de la vulnérabilité Hengxin Information Technology Co., Ltd Hangzhou Institut de sécurité comprend des centaines de sites Web du gouvernement ...... en fait assez grand impact.
Sécurité de l'information E-gouvernement en matière de sécurité nationale et la sécurité des renseignements personnels des citoyens. les taux d'intérêt de Hengxin par l'enquête de sécurité de l'ingénieur de sécurité ont trouvé des failles dans le système couvre le système de la sécurité publique, le portail du gouvernement et de nombreuses villes intérieures, l'intérêt Hengxin a été Précisions sur la vulnérabilité en temps opportun communiquées à Oahu officielle, et soumis à la base de données de vulnérabilité China National Information Security CNNVD organisation. Pendant ce temps, l'intérêt Hengxin après avoir effectué plusieurs tests de l'Institut et de raffinage de sécurité, et Arnhem équipe de développement de produit achevé la détection et la prévention de système de gouvernement Oahu, le courant intérêt Ming Yu Hengxin firewall applicatif Web défense a pu Oahu système gouvernement SQL injection, fichier téléchargement, fichiers opérations, telles que les vulnérabilités, et fournit des stratégies de mise à niveau, le personnel Hengxin d'intérêt seront rapidement prendre des dispositions pour les clients concernés de mettre à niveau. Dans le même temps le public verra WEBSCAN scanner d'intérêt Hengxin peut détecter rapidement ces vulnérabilités dans le système.
Intérêt Hengxin recommander autres vulnérabilités existent même environnement utilisateur concerne Oahu officielle de mise à niveau patch, vous pouvez aussi prendre l'initiative de contacter informations Hengxin (400-605-9110), prêt à aider les clients besoin pour résoudre le problème.
2014, Hengxin Institut a constaté que la sécurité de l'information et aider à résoudre tous les types de propriétés commerciales à l'étranger les vulnérabilités du système CMS cumulatifs 106, dont 104 vulnérabilités à haut risque au sérieux et obtenir de multiples vulnérabilités CVE numéros, mais aussi un facteur important de la base de données nationale de la vulnérabilité .
Ranger a ajouté:
Zwell (Zhao) à partir de 360 vulnérabilités cheveux plateforme de microblogging juste dire oho recherche cms pour rechercher tous les phpcms, en fait, le Ranger a reçu le message la première fois la société a également trouvé le temps de ce résultat ...... puis regardez attentivement vulnérabilité description L'article, qui ne est vraiment pas la même ...... OHOCMS trop discret! Était une fortune feutrée Seigneur!
OHO CMS (Oahu CMS) site officiel: http: //www.asp168.com/
Haiou Tiger Network Technology Co., Ltd, une filiale en propriété exclusive de Jiangsu Brothers fédéraux ...... ils le font, la liste de la vulnérabilité Hengxin Information Technology Co., Ltd Hangzhou Institut de sécurité comprend des centaines de sites Web du gouvernement ...... en fait assez grand impact.
- Attaque APT derrière le secret: la nature et les caractéristiques de l'attaque
- Avertissement: L'utilisation WPS 2012/2013 0 jours dirigée contre l'attaque du gouvernement chinois
===========================================================
http://netsecurity.51cto.com/art/201412/460506.htm
北京の地下鉄システム公開された脆弱性はハッカーが地下鉄を妨害することができます
2014年12月17日 匿名シーナ技術
マイクロブログ上の360のセキュリティ専門家は、今日@趙は、管理システム楽屋北京地下鉄関係者はハッカーが重要な背景情報の地下鉄路線、公式のダイナミクスコントロールに侵入できることを抜け穴言った。 応答した北京の地下鉄の公式マイクロブログは、すでに機器メーカーを知らされ、感謝されています。 画面名による北京の地下鉄背景管理システムの脆弱性、「ああ、 "白い帽子が見つかり、360の脆弱性スカイプラットフォームに対応して提出された。 白い帽子は安全ビルダーではなく、スポイラーです。
現在では、脆弱性の詳細は、北京の地下鉄と国立インターネット救急センターに通知した。
現金、ギフト、しっかりした白い帽子のハッカーの脆弱性を採掘奨励し、メーカーが初めてを修復するのに役立つ、インターネット上の潜在的なセキュリティリスクを排除するために他の方法でスカイプラットフォーム。
[編集者： 蘭嶼は涙電話：（010）68476606]
==================================
http://www.youxia.org/ohocms-0day.html
OHOCMS政府はシステム深刻な脅威に直面してエクスプロイトの危険の脆弱性を暴露
要
約：最近、セキュリティ研究者は、任意のファイルを削除して、任意のファイルのアップロードなど、複数の脆弱性は、「OHOCMS」（オアフ島CMS）政
府のシステムの使用状況の国内の政府機関、教育機関、公共の安全、健康と他の部門でHengxinの関心が非常に高い発見任意のファイルを読み込み、およびその他の高リスク複数のSQLインジェクションの脆弱性は、Webサーバーコントロールの権限に直接アクセスするリモートの攻撃につながることができます。 脆弱性パックの適用範囲...
最
近では、セキュリティ研究者は、教育、公共の安全、健康、政府のシステムの使用状況の他の部門は、任意のファイルは任意のファイルを削除し、任意のファイ
ルのアップロードなど、複数の脆弱性は、「OHOCMS」（オアフ島CMS）非常に高い国内の政府にHengxin金利を発見読んで、他の多くの高リスクのSQLインジェクションの脆弱性は、Webサーバーコントロールの権限にリモートの攻撃者に直接アクセスにつながることができます。 脆弱性により、範囲はOHOCMS政府システムの最新バージョンと以前のすべてのバージョンが含まれ影響を与えます。
国家安全保障と市民の個人情報のセキュリティに関連した電子政府の情報セキュリティ。 安 全エンジニアの安全性調査によるHengxin金利がシステムの抜け穴が公共のセキュリティシステム、政府のポータルと多くの国内の都市をカバーして発 見、Hengxinの関心はオアフ島の公式に伝えタイムリーな脆弱性の詳細されて、中国国家情報セキュリティの脆弱性データベースCNNVDに提出してい ます組織。 一 方、いくつかのテストセキュリティ研究所精錬、及びアーネム製品開発チームを行った後Hengxinの関心はオアフ島の政府系の検出と防止を完了し、現在 の金利明ゆうHengxin Webアプリケーションファイアウォールの防衛はオアフ島の政府系SQLすることができました関連する顧客がアップグレードするための注入、ファイルの アップロード、そのような脆弱性などのファイル操作、および戦略がパッケージをアップグレード提供、Hengxinの関心のスタッフが迅速に手配します。 同時に、国民はNetShield、Hengxin金利スキャナは速やかにシステム内でこれらの脆弱性を検出することができます表示されます。
Hengxinの関心は他の脆弱性は、同じユーザー環境はオアフ島の公式パッチをアップグレードに関する存在してお勧めします、あなたはまた、顧客を支援 する準備ができてHengxin情報（400-605-9110）に連絡するためのイニシアチブを取ることができる問題を解決する必要があります。
2014年、Hengxin研究所は、情報セキュリティを発見し、海外で商業用不動産106累積CMSシステムの脆弱性のすべてのタイプを解決するのに役 立つ、真剣に104ハイリスクの脆弱性を含む、複数の脆弱性CVE番号を取得するだけでなく、国家の脆弱性データベースへの重要な貢献。
レンジャーは加えた：
CMSは、実際には、レンジャーがメッセージを同社はまた、この結果に時間を見つけて初めて受け、すべてのphpcmsを検索する検索OHO 360の脆弱性の毛のマイクロブログプラットフォームからZwell（趙）はちょうどその脆弱性の説明を慎重に見て......言う実際には同じではない記事では、......あまりにも低キーをOHOCMS！ くぐもった幸運の主だった！
国家安全保障と市民の個人情報のセキュリティに関連した電子政府の情報セキュリティ。 安 全エンジニアの安全性調査によるHengxin金利がシステムの抜け穴が公共のセキュリティシステム、政府のポータルと多くの国内の都市をカバーして発 見、Hengxinの関心はオアフ島の公式に伝えタイムリーな脆弱性の詳細されて、中国国家情報セキュリティの脆弱性データベースCNNVDに提出してい ます組織。 一 方、いくつかのテストセキュリティ研究所精錬、及びアーネム製品開発チームを行った後Hengxinの関心はオアフ島の政府系の検出と防止を完了し、現在 の金利明ゆうHengxin Webアプリケーションファイアウォールの防衛はオアフ島の政府系SQLすることができました関連する顧客がアップグレードするための注入、ファイルの アップロード、そのような脆弱性などのファイル操作、および戦略がパッケージをアップグレード提供、Hengxinの関心のスタッフが迅速に手配します。 同時に、国民はNetShield、Hengxin金利スキャナは速やかにシステム内でこれらの脆弱性を検出することができます表示されます。
Hengxinの関心は他の脆弱性は、同じユーザー環境はオアフ島の公式パッチをアップグレードに関する存在してお勧めします、あなたはまた、顧客を支援 する準備ができてHengxin情報（400-605-9110）に連絡するためのイニシアチブを取ることができる問題を解決する必要があります。
2014年、Hengxin研究所は、情報セキュリティを発見し、海外で商業用不動産106累積CMSシステムの脆弱性のすべてのタイプを解決するのに役 立つ、真剣に104ハイリスクの脆弱性を含む、複数の脆弱性CVE番号を取得するだけでなく、国家の脆弱性データベースへの重要な貢献。
レンジャーは加えた：
CMSは、実際には、レンジャーがメッセージを同社はまた、この結果に時間を見つけて初めて受け、すべてのphpcmsを検索する検索OHO 360の脆弱性の毛のマイクロブログプラットフォームからZwell（趙）はちょうどその脆弱性の説明を慎重に見て......言う実際には同じではない記事では、......あまりにも低キーをOHOCMS！ くぐもった幸運の主だった！
OHO CMS（オアフ島CMS）公式サイト：http：//www.asp168.com/
Haiouタイガーネットワーク技術有限公司、江蘇省、連邦ブラザーズの全額出資子会社である......彼らはありません、脆弱性リストHengxin 情報技術有限公司杭州安全研究所は、政府のウェブサイトの何百も......実際にはかなり大きなインパクトが含まれています。
=======================================================
http://netsecurity.51cto.com/art/201412/460506.htm
Pekina metroo sistemo elmontritaj vulnerabilidades hackers povas disrompigi metroo
2014-12-17 09:16 Anonymous Sina Teknologio
Zhao @ 360 sekureco spertaj hodiaŭ sur la mikrobloga diris la Pekina metroo oficiala backstage demarŝo sistemo embrazuroj kiuj hackers povas invadi esencan fonon informoj metroo liniojn, la oficiala dinamiko kontrolon. Pekino Metro oficiala mikrobloga respondis jam estis informitaj de la teamo fabrikantoj, kaj dankemo. Pekina metroo fono demarŝo sistemo vulnerabilidades de ekrano nomo, "ah," la blanka ĉapelo estis trovita kaj sendita en respondo al 360 vulnerabilidades Sky platformo. Blanka ĉapelo estas sekure konstruistoj anstataŭ rabantoj.
Nuntempe, la detaloj de vulnerabilidad informis Pekina metroo kaj Nacia Interreto Kriz Centro.
Sky platformo en kontanta mono, donacoj kaj aliaj manieroj kuraĝigi ministo firman blankan ĉapelon hacker vulnerabilidades kaj helpu fabrikantoj por ripari la unua fojo, por forigi potencial sekureco riskoj en Interreto.
[Redaktoro: Lanyu ŝiras TEL: (010) 68476606]
http://www.youxia.org/ohocms-0day.html
OHOCMS registaro sistemo elmontritaj 0day vulnerabilidades alfrontas seriozan minacon
Resumo: Ĵus, sekureco esploristoj malkovris Hengxin intereso en la hejma registaro, eduko, publika sekureco, sano kaj aliaj fakoj de la registaro sistemo uzado estas tre alta "OHOCMS" (Oahu CMS) por multnombraj vulnerabilidades, inkludante arbitrajn dosiero alŝuta, forviŝi arbitrajn dosierojn, legi arbitrajn dosierojn, kaj aliaj alta risko multnombraj SQL injekto vulnerabilidades povas konduki al fora atakanto rekta aliro al retservilo kontrolon aŭtoritato. La amplekso de la vundebleco pack ...
Ĵus, sekureco esploristoj malkovris Hengxin interezokvotoj en la hejma
registaro, eduko, publika sekureco, sano kaj aliaj fakoj de la registaro
sistemo uzado estas tre alta "OHOCMS" (Oahu CMS) por
multnombraj vulnerabilidades, inkludante arbitrajn dosiero alŝuta,
forigi ajnan dosieron, ajna arkivo Legu, multaj aliaj alta risko SQL
injekto vulnerabilidades povas konduki al fora atakanto rekta aliro al
retservilo kontrolon aŭtoritato. Vulnerabilidad tuŝas teritorio inkludas la lastan version de OHOCMS registaro sistemo kaj ĉiuj antaŭaj versioj.
E-registaro informo sekureco rilatigitaj al nacia sekureco kaj la sekureco de personaj informoj de la civitanoj. Hengxin interezprocentojn per sekureco inĝeniero sekureco esploro trovitaj embrazuroj en la sistemo kovras la publika sekureco sistemo, la registaro portalo kaj multaj hejmaj urboj, Hengxin intereso estis ĝustatempa vulnerabilidad detaloj komunikis al Oahu oficiala, kaj submetiĝis al la Ĉina Nacia Informo Sekureco vulnerabilidad Database CNNVD organizo. Dume, Hengxin intereson post realigi pluraj provoj Sekureco Institute kaj rafinita, kaj Arnhem produkto disvolviĝo teamo kompletigis la detección kaj antaŭzorgo de Oahu registaro sistemo, la aktuala intereso-Ming Yu Hengxin TTT apliko firewall defendo povis Oahu registaro sistemo SQL injekto, dosiero alŝuta dosiero operaciojn, kiel ekzemple vulnerabilidades, kaj provizas strategiojn ĝisdatigi pako, Hengxin intereso personaro estos rapide aranĝos la koncernajn klientoj altgradigi. Samtempe la publika vidos WEBSCAN Hengxin intereso skanilo povas rapide detekti tiujn vulnerabilidades en la sistemo.
Hengxin intereso rekomendi aliaj vulnerabilidades ekzistas sama uzanto medio koncernas Oahu oficiala ĝisdatigi diakilo, vi povas ankaŭ preni la iniciaton kontakti Hengxin informoj (400-605-9110), preta por helpi klientoj bezonas solvi la problemo.
2014, Hengxin Instituto trovis ke informo sekureco kaj helpi al solvi ĉiuj tipoj de komercaj proprietoj eksterlande CMS sistemo vulnerabilidades akumula 106, inkludante 104 de alta risko vulnerabilidades serioze kaj akiri multnombraj vulnerabilidades CVE nombroj, sed ankaŭ grava kontribuanto al la Nacia vulnerabilidad Database .
Ranger aldonis:
Zwell (Zhao) el 360 vulnerabilidades harojn mikrobloga platformo nur diru Oho CMS serĉu esplori ĉiuj phpcms, fakte, la Ranger ricevis la mesaĝon la unuan fojon la firmao ankaŭ trovis tempon por tiu rezulto ...... rigardu zorgeme vulnerabilidad Priskribo La artikolo, kiu vere ne estas la sama ...... OHOCMS tro malalta-ŝlosilo! Estis sufokita fortunon Sinjoro!
Oho CMS (Oahu CMS) Oficiala retejo: http: //www.asp168.com/
Haiou Tigro Reto Teknologio Co., Ltd., filion de Jiangsu Federala Fratoj ...... sukcese vulnerabilidad lerta Hengxin Informa Teknologio Co., Ltd. Hangzhou Sekureco Institute inkludas cientos de registaro retejoj ...... vere bela granda trafo.
E-registaro informo sekureco rilatigitaj al nacia sekureco kaj la sekureco de personaj informoj de la civitanoj. Hengxin interezprocentojn per sekureco inĝeniero sekureco esploro trovitaj embrazuroj en la sistemo kovras la publika sekureco sistemo, la registaro portalo kaj multaj hejmaj urboj, Hengxin intereso estis ĝustatempa vulnerabilidad detaloj komunikis al Oahu oficiala, kaj submetiĝis al la Ĉina Nacia Informo Sekureco vulnerabilidad Database CNNVD organizo. Dume, Hengxin intereson post realigi pluraj provoj Sekureco Institute kaj rafinita, kaj Arnhem produkto disvolviĝo teamo kompletigis la detección kaj antaŭzorgo de Oahu registaro sistemo, la aktuala intereso-Ming Yu Hengxin TTT apliko firewall defendo povis Oahu registaro sistemo SQL injekto, dosiero alŝuta dosiero operaciojn, kiel ekzemple vulnerabilidades, kaj provizas strategiojn ĝisdatigi pako, Hengxin intereso personaro estos rapide aranĝos la koncernajn klientoj altgradigi. Samtempe la publika vidos WEBSCAN Hengxin intereso skanilo povas rapide detekti tiujn vulnerabilidades en la sistemo.
Hengxin intereso rekomendi aliaj vulnerabilidades ekzistas sama uzanto medio koncernas Oahu oficiala ĝisdatigi diakilo, vi povas ankaŭ preni la iniciaton kontakti Hengxin informoj (400-605-9110), preta por helpi klientoj bezonas solvi la problemo.
2014, Hengxin Instituto trovis ke informo sekureco kaj helpi al solvi ĉiuj tipoj de komercaj proprietoj eksterlande CMS sistemo vulnerabilidades akumula 106, inkludante 104 de alta risko vulnerabilidades serioze kaj akiri multnombraj vulnerabilidades CVE nombroj, sed ankaŭ grava kontribuanto al la Nacia vulnerabilidad Database .
Ranger aldonis:
Zwell (Zhao) el 360 vulnerabilidades harojn mikrobloga platformo nur diru Oho CMS serĉu esplori ĉiuj phpcms, fakte, la Ranger ricevis la mesaĝon la unuan fojon la firmao ankaŭ trovis tempon por tiu rezulto ...... rigardu zorgeme vulnerabilidad Priskribo La artikolo, kiu vere ne estas la sama ...... OHOCMS tro malalta-ŝlosilo! Estis sufokita fortunon Sinjoro!
Oho CMS (Oahu CMS) Oficiala retejo: http: //www.asp168.com/
Haiou Tigro Reto Teknologio Co., Ltd., filion de Jiangsu Federala Fratoj ...... sukcese vulnerabilidad lerta Hengxin Informa Teknologio Co., Ltd. Hangzhou Sekureco Institute inkludas cientos de registaro retejoj ...... vere bela granda trafo.
- TAP atako malantaŭ la sekreton: la naturo kaj karakterizaĵoj de la atako
- Averto: Uzo WPS 2012/2013 0day direktita kontraŭ la ĉina registaro atako
========================================================
''Very nice loophole ...
Brothers anonymous high skill
Did wonderful things in their posture is not brought to light ^^
Addicted white hat high posture ah ....
Sincerely, such as dust and small Melody.Blog Thanksgiving ~
http://melody-free-shaing.blogspot.com/2014/12/by-anonymouseditor-beijing-subway.html
==============================
''非常漂亮的漏洞...
哥兒匿名的高技巧
没東西在他們的美妙姿勢下不敗露的^^
沉迷白帽子的高姿勢啊....
如塵渺小 Melody.Blog感恩敬上~
==============================
아주 좋은 허점 ''...
형제 익명의 높은 기술
그들의 자세에서 놀라운 일들이 빛을 가져되지 않았다 ^^
중독 흰색 모자 높은 자세 아 ....
감사합니다, 먼지 나 작은 Melody.Blog 추수 감사절로 ~
==============================
''Très belle échappatoire ...
Haute compétence Brothers anonyme
Ont choses merveilleuses dans leur posture ne est pas mis en lumière ^^
Chapeau blanc Addicted haute posture ah ....
Sincèrement, comme la poussière et les petits Melody.Blog Thanksgiving ~
http://melody-free-shaing.blogspot.com/2014/12/by-anonymouseditor-beijing-subway.html
==============================
とても素敵な抜け穴を''...
ブラザーズ匿名の高いスキル
彼らの姿勢で素晴らしい事が明るみにされていませんでした^^
中毒に白い帽子の高姿勢ああ....
敬具、そのような埃や小さなMelody.Blog感謝祭として〜
==============================
''Tre bela _loophole_ ...
Fratoj anonima altan lertecon
Ĉu mirindaĵojn ilia sinteno ne enlumigis ^^
Addicted blanka ĉapelo alta sinteno ah ....
Sincere, kiel polvo kaj malgrandaj Melody.Blog Thanksgiving ~
http://melody-free-shaing.blogspot.com/2014/12/by-anonymouseditor-beijing-subway.html
=============================
---By *Anonymous(Editor)---''Beijing subway system exposed vulnerabilities hackers can disrupt subway !(2014-12-17) Anonymous [Sina Technology]-
-&&- *OHOCMS government system exposed 0day vulnerabilities facing a serious threat (2014-12-09) [Recommended: *Internet Ranger (Editor) said that ""Haiou Tiger Network Technology Co., Ltd., a wholly owned subsidiary of Jiangsu Federal Brothers ...... they do, vulnerability list Hengxin information Technology Co., Ltd. Hangzhou safety Institute includes hundreds of government websites ...... actually pretty big impact."]-
---由*匿名（編輯）---'北京地鐵系統暴露的漏洞黑客可以破壞地鐵運行（2014年12月17日）匿名[新浪科技]！-&&- *OHOCMS曝0day漏洞政務系統面臨嚴重威脅 ! (2014-12-09) [推薦: 網路遊俠(Editor)-*網路遊俠*説 :上海歐虎網絡科技有限公司為江蘇連邦旗下全資兄弟公司……他們做的，杭州安恆信息技術有限公司安全研究院的漏洞清單包括數百個政府網站……其實影響蠻大。"]
---으로 * 익명 (편집자) ---''베이징 지하철 노출 취약점을 해커가 지하철을 방해 할 수 있습니다 (2014년 12월 17일) 익명 [시나 기술]! -
-&&- *OHOCMS 정부 시스템이 심각한 위협 (2014년 12월 9일을) 직면 0일 취약점을 노출 [추천 : *인터넷 레인저 (편집자)는 말했다 Haiou 타이거 네트워크 기술 유한 회사, 강소의 자회사 ""그 연방 형제......그들은 수행 취약점 목록의 Hengxin 정보 기술 유한 회사 항주 안전 연구소는......실제로 꽤 큰 영향을 정부 웹 사이트의 수백을 포함 "].-
**USA/UK/SEAOUL KOREAN/TW/MACAU(FDZ)/HKS/FR/JP/UKN/DE/FA/POL/VI/ESP`/CO/ARG/PY/MEX/MO/AUST./RU/HO/MAL/NW/CA/IT/PH/Swedis/Mongolian/TUR/Arabic/Latin/INDON./Greek/Dansk/THAI/......All the world lauguage**-
http://melody-free-shaing.blogspot.com/2014/12/by-anonymouseditor-beijing-subway.html
---En *Anonyme (Editor) ---''système de métro de Beijing vulnérabilités exposés pirates peuvent perturber métro (17/12/2014) Anonymous [Sina Technologie]! -
-&&- *OHOCMS système de gouvernement exposée vulnérabilités 0 jours face à une menace grave (09/12/2014) [Recommandé: *Internet Ranger (éditeur) a déclaré que "" Haiou Tiger Network Technology Co., Ltd, une filiale en propriété exclusive de Jiangsu Brothers fédéraux......ils le font, la liste vulnérabilité informations Hengxin Technology Co., Ltd Hangzhou Institut de sécurité comprend des centaines de sites Web du gouvernement.....en fait assez grand impact "].-
---によって*匿名（編集）---''北京の地下鉄システム公開された脆弱性のハッカーは地下鉄が中断することがあり（2014年12月17日）匿名[シーナ技術]！ -
- && - * OHOCMS政府システムは深刻な脅威（2014年12月9日）に面しエクスプロイトの危険の脆弱性を暴露[推奨：*インターネットレンジャー（編集）は言ったHaiouタイガーネットワーク技術有限公司、江蘇省の全額出資子会社「"その連邦兄弟......彼らはありません、脆弱性リストHengxin情報技術有限公司杭州安全研究所が......実際にはかなり大きな影響を政府のウェブサイトの何百も含まれて"]。 -
---Per *Anonima (Redaktoro) ---''Pekina metroo sistemo elmontritaj vulnerabilidades hackers povas disrompigi metroo! (2014-12-17) Anonima [Sina Teknologio]-- &&- *OHOCMS registaro sistemo elmontritaj 0day vulnerabilidades alfrontas seriozan minacon (2014-12-09) [Rekomendita: * Interreto Ranger (Redaktoro) diris ke "" Haiou Tigro Reto Teknologio Co., Ltd., filion de Jiangsu Federala Fratoj.....sukcese vulnerabilidad lerta Hengxin informo Teknologio Co., Ltd. Hangzhou sekureco Institute inkludas cientos de registaro retejoj.....vere bela granda trafo. "]-
**USA/UK/SEAOUL KOREAN/TW/MACAU(FDZ)/HKS/FR/JP/UKN/DE/FA/POL/VI/ESP`/CO/ARG/PY/MEX/MO/AUST./RU/HO/MAL/NW/CA/IT/PH/Swedis/Mongolian/TUR/Arabic/Latin/INDON./Greek/Dansk/THAI/......All the world lauguage**-
===Melody.Blog===THE END===>/
