擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-05-23 10:39
- 信息挖掘之GetShell夏商集团内网服务器&夏商集团内网探测(QQ群渗透案例)
- 重要敏感信息泄露
- 高
- 2016-05-16 22:00
- 中国铁建之盾构系统未授权访问可看深圳市地铁运行状态(实时)
- 未授权访问/权限绕过
- 高
- 2016-05-14 23:18
- 山东省某敏感单位SQL注入泄漏全市机动车和驾驶人(驾驶证号/姓名/移动电话/联系地址/车辆号牌等)
- SQL注射漏洞
- 高
- 2016-05-03 10:43
- 物联网风险之看我如何远程打开清华大学的机房大门
- SQL注射漏洞
- 中
- 2016-02-11 12:40
- 某大型取水SCADA存在通用ST2-016命令执行和SQL注入（杭州地区影响严重）
- 文件包含
- 高
- 2016-02-03 12:47
- 263天下邮系统某处内部用户信息泄漏
- 敏感信息泄露
- 中
- 2016-01-28 12:05
- 环球网.git漏洞泄漏mysql数据库，微信appid和secret
- 敏感信息泄露
- 高
- 2016-01-17 21:09
- 51TALK（zabbix命令执行）SVN泄漏主站源码某处撞库
- 命令执行
- 高
- 2016-01-17 12:36
- 泡椒网某站存在心血漏洞附利用脚本(还有URL跳转,反射XSS)
- 系统/服务补丁不及时
- 高
- 2016-01-17 10:38
- 3G某处配置不当/后台未授权/URL跳转（已进后台）
- 未授权访问/权限绕过
- 高
- 2016-01-16 11:24
- 某市一卡通存在大量sql注入/服务配置不当
- SQL注射漏洞
- 高
- 2016-01-15 21:47
- 苏宁某站修复不当（弱口令不改，shell不删）
- 成功的入侵事件
- 高
- 2016-01-15 20:20
- 中粮某站任意文件读取
- 文件包含
- 低
- 2016-01-06 01:44
- 中国联通沃校园服务配置不当（导致泄漏大量学生信息）
- 系统/服务运维配置不当
- 高
-
- 提交日期
- 标题
- 领域
- 回复