擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-05-31 18:40
- 中国通信服务股份有限公司某系统配置不当导致Getshell（员工身份证/薪资/社保信息泄露）
- 成功的入侵事件
- 高
- 2016-05-12 22:20
- 中国联通某系统存在命令执行漏洞（威胁百万用户信息）
- 成功的入侵事件
- 高
- 2016-05-06 18:30
- 某市商业银行存在任意文件上传漏洞已Getshell
- 文件上传导致任意代码执行
- 高
- 2016-01-03 12:22
- Via`s旅行札記某站存在SQL注入漏洞（28萬郵件信息洩露）（臺灣地區）
- SQL注射漏洞
- 高
- 2015-12-16 20:56
- 華通航空貨運承攬有限公司多個漏洞打包（弱口令,任意文件上傳，SQL注入）（臺灣地區）
- SQL注射漏洞
- 高
- 2015-12-15 14:23
- 神华集团某站多处SQL注入打包（可union）
- SQL注射漏洞
- 高
- 2015-12-13 13:22
- Via`s旅行札記某站存在Host字段SQL注入（21萬房間訂單信息洩露）（臺灣地區）
- SQL注射漏洞
- 高
- 2015-10-29 10:01
- 中粮集团某系统Getshell可影响内网安全（弱口令/命令执行/大量敏感信息泄露）
- 成功的入侵事件
- 高
- 2015-10-28 15:10
- 中航证券某系统2枚SQL注入及弱口令导致敏感信息泄露（时间盲注/DBA/员工手机邮箱/内部文件等等）
- SQL注射漏洞
- 高
- 2015-10-24 12:45
- 中国电信某站命令执行Getshell可影响内网安全
- 成功的入侵事件
- 高
- 2015-10-20 09:14
- 大连万达集团某配置不当导致敏感信息泄露（时间盲注/员工手机/邮箱/身份证号/住址等等）
- 敏感信息泄露
- 高
- 2015-10-19 16:31
- 安徽省某市防汛排涝指挥调度系统Getshell影响内网安全（可调度指挥/开关水泵闸站/视频监控等等）
- 成功的入侵事件
- 高
- 2015-10-19 09:36
- 某通用矫正管理系统存在多处缺陷（全国各省3万罪犯可解除监控／上传绕过／sql注入等等）
- SQL注射漏洞
- 高
- 2015-10-19 09:27
- 中国联通浙江省某重要系统存在多个漏洞可影响内网安全（弱口令/SQL注入/Getshell）
- 成功的入侵事件
- 高
- 2015-10-15 22:48
- 国海证券某系统Getshell可影响内网安全（任意上传/大量敏感信息泄露等等）
- 成功的入侵事件
- 高
-
- 提交日期
- 标题
- 领域
- 回复