文章作者：冰封浪子
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
漏洞说明：Discuz 论坛系统 是一套采用php+mysql数据库方式运行,在其中发现了一个安全漏洞，成功利用此漏洞可以提取管理员的密码进入后台，取得管理员权限。
漏洞厂商： http://www.discuz.net
漏洞解析：在Discuz的wap模块中的字符转码程序存在问题，在discuz的wap模块中，该编码转换类存在严重的问题。在Discuz中，wap是默认开启的，很容易被攻击者利用，这个问题存在与discuz所有版本中。
在discuz代码中存在多处可利用的地方，如:pm.inc.php/search.inc.php等，下面给出可疑代码片段：
来源：知道安全
发布日期：2008-7-18
最后更新日期：2008-7-18 15：57（GMT)
受影响系统：
Sina UC
新浪网络电视
详细:
知道安全于近期捕获该漏洞的利用代码,在7月份网络上已经出现利用此漏洞的攻击代码.可导致用户在访问到黑客构造的攻击网页后,可能将恶意文件下载到系统安装,并且随着系统启动而执行.
Date：2008-5-15
Author：Yamato[BCT]
Version：Oblog 4.5-4.6 sql
代码分析：
文件In/Class_UserCommand.asp :
strMonth=Request("month") //第63行
strDay=Request("day")
……
来源：sowhat的blog
SANS Warns of Critical MS Word Vulnerability
SANS通报了一个新的Word洞洞,称已经上报给MS了. 还好只影响2000和2003.
推荐使用2003的同学,启用 MOICE
.
使用2000的同学, 送你8个字, "人为刀俎 你是鱼肉"
鬼仔：昨天发了 phpwind管理权限泄露漏洞+利用程序 ，利用程序是python写的，很多朋友说不会用，今天看到 yuehei 同学的留言说他重写成PHP的了。
作者：yuehei
来源：yuehei 两点之间
一直订阅鬼仔的blog，今天发现PW又出漏洞
http://huaidan.org/archives/2036.html
漏洞原因是Mysql会舍弃没有用处的ASCII129-255，搜了资料也没有找到为什么，PW最大失误不是程序，而是没有把username设为唯一。
鬼仔：利用程序是Python写的。
漏洞发布： http://www.80sec.com/
漏洞作者： jianxin@80sec.com
漏洞厂商： http://www.phpwind.com/
本漏洞影响phpwind所有版本
漏洞危害：高
漏洞说明：phpwind是国内使用非常广泛的一款程序，由于在程序设计上存在错误，导致任何人可以取得前台管理员及斑主权限，做删除帖子等任意操作
鬼仔注：这次来个详细的。
by where(hackerb@126.com)
漏洞描述：
中国应用最广泛的论坛程序，最新dvbbs8.2的注入漏洞0day 包括官方版本在内的access及sql版本。漏洞存在源程序 login.asp
Login.asp 程序在检查隐藏值user用户名的登陆时没有过滤特殊符号，导致可以利用sql注入方式猜解出论坛管理员及所有用户的密码或者执行其它高级的sql语句直接威胁到服务器安全。
漏洞等级：
高危