擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-25 14:49
- P2P安全之网贷之有人贷逻辑错误可重置任意用户密码
- 设计缺陷/逻辑错误
- 高
- 2015-07-21 23:23
- 米牛网逻辑缺陷导致短信验证被绕过可任意重置用户密码
- 设计缺陷/逻辑错误
- 高
- 2015-07-21 16:59
- 云农场丰收汇及主站存在sql注入漏洞
- SQL注射漏洞
- 高
- 2015-06-29 15:21
- 向上360某功能逻辑缺陷可以任意重置用户密码
- 设计缺陷/逻辑错误
- 高
- 2015-06-23 18:58
- 大型p2p公司普资华企存在找回密码逻辑漏洞，导致短信验证被绕过，可直接修改用户登录密码
- 设计缺陷/逻辑错误
- 高
- 2015-06-12 08:15
- 安邦保险集团存在逻辑漏洞可遍历用户ID暴力破解用户原始密码进而重置用户密码(附脚本)
- 设计缺陷/逻辑错误
- 高
- 2015-06-10 14:16
- 安邦保险集团官网存在sql注入漏洞
- SQL注射漏洞
- 中
- 2015-05-18 10:18
- 民信贷短信找回密码存在安全漏洞导致验证被绕过（可随意修改用户登录密码）
- 设计缺陷/逻辑错误
- 高
- 2015-05-12 16:16
- 无忧英语学习社区存在水平权限问题
- 设计缺陷/逻辑错误
- 中
- 2015-05-11 21:32
- 我赢职场（互联网IT教育）线上平台论坛存在水平权限问题，可以随意删除用户帖子及回复
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复